CVE-2026-93405
Təsvir
Mailspring sürətli, çarpayılardan asılı olmayan və açıq mənbəli e-poçt klientidir. Versiya 1.17.0-dan əvvəl qoşma faylların sürətli önizləməsi Markdown, DOCX və XLSX qoşmalarını Snarkdown, Mammoth və SheetJS vasitəsilə çevirir və nəticədə alınan HTML-i təmizləmədən innerHTML vasitəsilə önizləmə sənədinə daxil edir. Uzaqdakı göndərən şəxs elə bir dəstəklənən qoşma hazırlaya bilər ki, onun çevrilmiş HTML kodu qəbul edən şəxs sürətli önizləməni açdıqda skripti icra etsin. Önizləmə rendereri Node və ya Electron-a birbaşa çıxışa malik deyil, lakin injeksiya edilmiş skript sürətli önizləmə rendererinə təqdim olunan IPC səthinə çata bilər. Yalnız bu problem önizləmə rendererində skriptin icrasını təmin edir; sənədləşdirilmiş davamlı kodun icrası zənciri üçün ayrıca yol keçidi (path-traversal) və renderer tərəfindən idarə olunan fayl yazma boşluqları tələb olunur. Bu problem 1.17.0 versiyasında düzəldilib.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Foundry376 Mailspring | < 1.17.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.