CVE-2026-23733
Təsvir
LobeChat açıq mənbəli çat tətbiqi platformasıdır. Versiya 2.0.0-next.180-dən əvvəl, Mermaid artefakt renderindəki saxlanılan saytlararası skriptinq (XSS) zəifliyi hücumçulara tətbiq kontekstində ixtiyari JavaScript kodunun icrasına imkan verir. Bu XSS, açıq olan `electronAPI` IPC körpüsündən istifadə etməklə uzaqdan kodun icrasına (RCE) çevrilə bilər ki, bu da hücumçuların qurbanın kompüterində ixtiyari sistem əmrlərini işlətməsinə şərait yaradır. Versiya 2.0.0-next.180 bu problemi aradan qaldırır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| @lobehub/chatnpm | v ≤ 1.143.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.