CVE-2026-63466

Unleash açıq mənbəli funksiya idarəetmə platformasıdır. Versiya 8.0.3-dək src/lib/addons/feature-event-formatter-md.ts faylındakı FeatureEventFormatterMd.format, action və path şablonlarını render etməzdən əvvəl Mustache.escape funksiyasını identiklik funksiyasına təyin edir. Mustache.escape bütün proses miqyasında tətbiq olunduğu üçün bu təyinat email-service.ts, webhook.ts, datadog.ts və new-relic.ts fayllarında növbəti Mustache.render çağırışları üçün escape mexanizmini deaktiv edir. Redaktor səviyyəli istifadəçi məhdudiyyətsiz istifadəçi adına Slack və ya Microsoft Teams link sintaksisini yerləşdirərək funksiya hadisəsini tetikləyə və etibarlı çıxan bildiriş kanalına hücumçu tərəfindən etiketlənmiş link inyeksiya edə bilər; digər Mustache sinkləri isə yenidən başladılana qədər escape olunmamış qalır. Bu problem 8.0.3 versiyasında düzəldilib.