CVE-2026-75599
Təsvir
HomeBox ev inventarı və təşkilat sistemidir. 0.27.0 versiyasından əvvəl maybeUrl() utiliti, entitilərin fərdi sahə dəyərlərində URL sxemini məhdudlaşdırmadan markdown üslublu keçidləri qəbul edir, buna görə də autentifikasiya olunmuş istifadəçi element səhifəsində kliklənə bilən anchor kimi render olunan javascript: URI-ni saxlaya bilər. Digər autentifikasiya olunmuş istifadəçi bu keçidə kliklədikdə, hücumçunun idarə etdiyi JavaScript qurbanın HomeBox mənşəyində (origin) icra olunur ki, bu da sessiyanın oğurlanmasına, hesabın ələ keçirilməsinə və ya məlumatların sızdırılmasına şərait yaradır. Bu problem 0.27.0 versiyasında düzəldilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| sysadminsmedia homebox | < 0.27.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.