lukevella rallly 重置密码 reset-password-form.tsx 跨站脚本漏洞

在rally版本低于4.8.0的版本中，发现了一个跨站脚本攻击（XSS）漏洞。此漏洞位于文件apps/web/src/app/[locale]/(auth)/reset-password/components/reset-password-form.tsx中的“Reset Password Handler”组件。攻击者可以通过操纵“redirectTo”参数向Web应用程序注入恶意代码。这种代码可能在其他用户的浏览器中执行，从而使攻击者能够窃取敏感信息、冒充用户执行操作或篡改Web页面外观。由于该漏洞可以通过远程方式利用，攻击者无需物理访问系统即可进行破坏，因此尤其令人担忧。漏洞利用程序的公开增加了攻击发生的可能性。

Organizations and individuals using rallyl versions 4.7.0 through 4.8.0, particularly those relying on the Reset Password functionality, are at risk. Shared hosting environments where rallyl is deployed alongside other applications could also be affected, as a successful exploit could potentially compromise the entire hosting instance.

• javascript / web:

// Check for unusual redirects or script execution in the Reset Password Handler
// Monitor network requests for suspicious URLs

• generic web:

curl -I <rallyl_url>/app/[locale]/(auth)/reset-password/components/reset-password-form.tsx | grep -i 'redirectto'

1. 2026-04-17Disclosure

   disclosure

1. 已保留2026-04-17
2. 发布日期2026-04-17
3. 修改日期2026-04-20
4. EPSS 更新日期2026-04-25

减轻此漏洞的建议解决方案是升级到rally的4.8.0版本。此版本包含修复程序，该修复程序解决了“redirectTo”参数的操纵并防止恶意代码注入。为了保护您的应用程序和用户数据，务必尽快应用此更新。除了更新之外，还应审查编码实践，以确保遵循安全最佳实践，特别是关于用户输入验证和清理。监控应用程序日志以检测可疑活动也有助于识别和应对潜在攻击。