CVE-2026-58266
Təsvir
Anki kart yaratmaq və təkrar etmək üçün proqramdır. 25.09.4 versiyasından əvvəl Anki-nin webview əsaslı səhifələri daxili localhost API vasitəsilə Rust backend ilə əlaqə qurur və redaktorda iframe-lər vasitəsilə daxil edilmiş istifadəçi skriptləri reviewer və editor skriptlərini bloklamaq üçün nəzərdə tutulmuş müdafiəyə baxmayaraq bu API-yə çıxış əldə edə bilir. Daxil edilmiş iframe olan zərərli idxal edilmiş kart paketi getImageForOcclusion kimi açıq API metodlarından istifadə edərək Anki prosesi üçün əlçatan olan ixtiyari faylları oxuya və onları şəbəkə üzərindən exfiltrasiya edə bilər. Bu problem 25.09.4 versiyasında düzəldilmişdir.
Necə düzəltmək olar
- aqt25.9.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aqtPyPI | v < 25.9.4 | 25.9.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.