CVE-2026-105798
Təsvir
SimpleChat sənəd əsaslı qarşılıqlı əlaqələr üçün şəxsi və qrup iş sahələri olan təhlükəsiz süni intellekt söhbət tətbiqidir. 0.261.029 versiyasından əvvəl, POST /api/group_documents/upload hücumçunun idarə etdiyi qrup sənəd fayl adını saxlayır və bu ad daha sonra group_workspaces.html tərəfindən daxili Share hadisə idarəedicilərinə (event handlers) yerləşdirilir. escapeGroupHtml funksiyası tək dırnaqları dəyişdirilmədən saxlayır, escapeHtml isə brauzerin JavaScript qiymətləndirməsindən əvvəl dekod etdiyi bir HTML entitisi yaradır, buna görə də hər iki yol fayl adının idarəedici sətrini sonlandırmasına imkan verir. Autentifikasiya olunmuş qrup Sahibi (Owner), Admini və ya Sənəd Meneceri (DocumentManager), digər qrup üzvü Share düyməsini kliklədikdə SimpleChat mənşəyində (origin) icra olunan skripti yerləşdirə bilər ki, bu da qurbanın gördüyü məlumatlara girişə və onun sessiyası ilə hərəkətlərin yerinə yetirilməsinə imkan verir. Bu problem 0.261.029 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| microsoft simplechat | < 0.261.029 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.