CVE-2026-105220
Yüksek
Açıklama
Twine 2 masaüstü sürümü 2.12.0 dahil versiyonlar, içe aktarılan hikaye dosyalarındaki işaretlemeleri düzenleyici penceresinde çalıştıran importStories() fonksiyonunda bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Saldırganlar, betiği twineElectron openWithScratchFile IPC köprüsünü çağırarak bir .bat dosyası yazan ve açan şekilde tasarlanmış bir hikaye dosyası oluşturabilir ve böylece kullanıcı adına kod çalıştırabilirler.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünKlembot Twinejs
Yayın4 Eki 2026
İlk görülme4 Eki 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| klembot twinejs | v ≤ 2.12.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.