Tamil Mathi

**Nome do Software Vulnerável e Versões Afetadas** Versões do ThingsBoard anteriores à 4.2.1 **Descrição** O software contém uma vulnerabilidade de cross-site scripting (XSS) armazenado no recurso de Galeria de Upload de Imagem do dashboard. Um invasor pode carregar um arquivo Scalable Vector Graphics (SVG) contendo JavaScript malicioso. Este JavaScript pode ser executado quando o arquivo é renderizado na interface do usuário. O problema deve-se à sanitização inadequada e à validação imprópria do tipo de conteúdo (content-type) dos arquivos SVG carregados. **Recomendações** Atualize para a versão 4.2.1 ou posterior.

**Name of the Vulnerable Software and Affected Versions** ThingsBoard versions prior to 4.2.1 **Description** The software contains a server-side request forgery (SSRF) issue within the dashboard's Image Upload Gallery feature. An attacker can upload a malicious SVG file referencing a remote URL. If the server processes the SVG file and parses external references, it may initiate unintended outbound requests, potentially allowing access to internal services or resources. Server-Side Request Forgery (SSRF) is a web security issue that allows an attacker to make requests on behalf of a server. **Recommendations** Update to version 4.2.1 or later.