LORIS apresenta potencial cross-site scripting no módulo help_editor

A exploração bem-sucedida do CVE-2026-35169 permite a um atacante executar código JavaScript arbitrário no contexto do navegador da vítima. Isso pode levar ao roubo de cookies de sessão, redirecionamento para sites maliciosos, ou a modificação do conteúdo da página web. Além disso, a vulnerabilidade permite o download de arquivos Markdown arbitrários do servidor, expondo potencialmente informações confidenciais armazenadas nesses arquivos. O impacto é amplificado em ambientes de pesquisa onde dados sensíveis de pacientes podem estar armazenados no LORIS.

Research institutions and laboratories utilizing LORIS to manage neuroimaging data are at significant risk. Organizations with legacy LORIS deployments or those that have not implemented robust input validation practices are particularly vulnerable. Shared hosting environments where multiple LORIS instances reside on the same server could also be affected, as a successful attack on one instance could potentially compromise others.

• php: Examine LORIS application logs for suspicious requests containing <script> tags or other XSS payloads within the help_editor module.

grep -i '<script' /var/log/loris/application.log

• generic web: Use curl to test for XSS by injecting a simple payload into a parameter handled by the help_editor module and observing the response for script execution.

curl 'http://loris-server/help_editor?input=<script>alert(1)</script>' 

• generic web: Check access logs for unusual user agent strings or referral URLs associated with requests to the help_editor module.

1. 2026-04-08Disclosure

   disclosure

2. 2026-04-08Patch

   patch

1. Reservado2026-04-01
2. Publicada2026-04-08
3. Modificada2026-04-09
4. EPSS atualizado2026-04-16

A mitigação primária para o CVE-2026-35169 é a atualização imediata para a versão 27.0.3 ou superior. Se a atualização imediata não for possível, considere implementar medidas de proteção adicionais, como a validação e sanitização rigorosas de todas as entradas de usuário no módulo help_editor. Implementar um Web Application Firewall (WAF) com regras para detectar e bloquear payloads XSS comuns pode ajudar a reduzir o risco. Monitore os logs do servidor em busca de padrões suspeitos de requisições que contenham código JavaScript injetado. Após a atualização, verifique se a vulnerabilidade foi corrigida tentando acessar um link malicioso e confirmando que o script não é executado.