CVE-2026-118132
Təsvir
NextChat versiya 2.16.1-də kənardan təmin edilən OpenAPI plagin sxemi məzmununun təhlükəsiz olmayan şəkildə render edilməsi səbəbindən Plugin Editor-da klient tərəfli saytlararası skriptinq (XSS) zəifliyi mövcuddur. Plagin sxemi uzaq URL-dən yükləndikdə, qaytarılan məzmun plugin.content-də saxlanılır və daha sonra lazımi təmizləmə prosesi olmadan React-ın dangerouslySetInnerHTML funksiyası vasitəsilə render edilir. Hücumçu HTML və ya JavaScript markapı olan zərərli OpenAPI sxemini host edə bilər və istifadəçini onu Plugin Editor vasitəsilə yükləməyə vadar edərək NextChat mənşəyində ixtiyari JavaScript kodunun icrasını təmin edə bilər. Uğurlu istismar JavaScript tərəfindən oxuna bilən kukilərə və NextChat tətbiqi ilə əlaqəli digər klient tərəfli məlumatlara giriş imkanı verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| NextChat NextChat | 2.16.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.