CVE-2026-17496
Təsvir
0.32.0 versiyasından əvvəlki NoteGen, AI çat cavablarını `html:true` konfiqurasiyalı `markdown-it` ilə render edir və nəticəni HTML təmizlənməsi olmadan, CSP isə `null` təyin edilmiş halda, `chat-preview`-də `dangerouslySetInnerHTML` vasitəsilə DOM-a yerləşdirir. Model sorğusuna çatan hücumçu tərəfindən idarə olunan məzmun (məsələn, modelə HTML çıxarmağı tapşıran zərərli skill REFERENCE.md), modelin cavabının `img onerror` handler kimi icra edilə bilən markap daxil etməsinə səbəb ola bilər. İstifadəçi çat cavabına baxdıqda, həmin markap imtiyazlı Tauri webview-də JavaScript kimi işləyir və tətbiq kontekstində ixtiyari skriptin icrasını (saytlararası skriptinq - XSS) mümkün edir.
Necə düzəltmək olar
- notegen notegen0.32.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| notegen notegen | v < 0.32.0 | 0.32.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.