CVE-2026-104078
Təsvir
1.14.0 versiyasından əvvəlki Obsidian Desktop tərkibindəki MathJax 3.2.2 Safe komponentində filtrdən yan keçmə zəifliyi mövcuddur. Bu zəiflik hücumçulara URL sxemində TAB baytı olan xüsusi hazırlanmış \href dəyəri yerləşdirməklə ixtiyari kodun icrasına şərait yaradır; bu zaman filterURL boş protokol istehsal edir və konfiqurasiya edilmiş safeProtocols məhdudiyyətlərini dövr edir. Hücumçular javascript: URL anchor kimi render olunan zərərli MathJax formuluna malik qeyd hazırlaya bilərlər ki, bu qeyd qurban tərəfindən Live Preview rejimində klikləndikdə, Node-integration aktiv edilmiş vault renderer vasitəsilə require('child_process') funksiyasını işə salır və masaüstü istifadəçisi səviyyəsində ixtiyari əməliyyat sistemi əmrlərinin icrasını təmin edir.
Necə düzəltmək olar
- Obsidian Obsidian Desktop1.14.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Obsidian Obsidian Desktop | v < 1.14.0 | 1.14.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.