CVE-2026-18312
Təsvir
Android üçün Readwise Reader tətbiqi, öz WebView-da hücum edən tərəf tərəfindən idarə olunan metaməlumatları düzgün kodlaşdırma və ya qaçırılma (escaping) olmadan istifadə edərək URL-lər qurur. Tətbiq etibarsız dəyərləri birbaşa URL sətirlərinə daxil edir və onları innerHTML vasitəsilə DOM-a yerləşdirir. İnterpolyasiya HTML və ya JavaScript kontekst kodlaşdırılması olmadan baş verdiyi üçün, xüsusi hazırlanmış metaməlumat dəyəri nəzərdə tutulmuş URL strukturundan çıxa və skript məzmununu inyeksiya edə bilər. Hücum edən şəxs zərərli metaməlumatlar ehtiva edən sənəd təqdim edə bilər ki, bu sənəd Android cihazı ilə sinxronizasiya edildikdə və Reader WebView-da render olunduqda, inyeksiya edilmiş skript məzmununun icrasına səbəb olur və saxlanılan saytlararası skriptinqin (XSS) baş verməsinə imkan yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Readwise Reader | 8.7.2 ≤ v ≤ 8.10.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.