CVE-2026-66824

Capture tree vizuallaşdırma səhifəsində saxlanılan saytlararası skriptinq (XSS) zəifliyi aşkar edilmişdir. Tətbiq, seriyalaşdırılmış capture tree məlumatlarını Jinja safe filtri vasitəsilə birbaşa inline JavaScript blokuna daxil etmişdir. Tree məlumatları tutulmuş və potensial olaraq hücumçu tərəfindən idarə olunan veb kontentdən törəmiş dəyərləri ehtiva edə bildiyi üçün, xüsusi hazırlanmış bir dəyər ətrafdakı <script> elementini vaxtından sonlandıra və ixtiyari HTML və ya JavaScript kodu yerləşdirə bilərdi. Zərərli kod, təsirlənən capture tree-ni izləyən istifadəçinin brauzerində icra olunardı. Uğurlu istismar hücumçuya qurbanın autentifikasiya olunmuş sessiyasından istifadə edərək hərəkətlər etməyə, qurbana açıq olan məlumatlara giriş əldə etməyə və ya təsirlənən istifadəçinin icazələri daxilində tətbiq məlumatlarını dəyişdirməyə imkan verə bilərdi. Yamaq JSON məlumatlarını HTML sənədindən çıxarır və onları xüsusi API endpoint vasitəsilə əldə edir. Daha sonra klient cavabı response.json() ilə emal edir ki, bu da capture məlumatlarının orijinal səhifənin HTML və ya JavaScript kontekstində icra edilə bilən kontent kimi şərh edilməsinin qarşısını alır.