CVE-2026-105798
Açıklama
SimpleChat, belge tabanlı etkileşimler için kişisel ve grup çalışma alanlarına sahip güvenli bir yapay zeka sohbet uygulamasıdır. 0.261.029 sürümünden önce, POST /api/group_documents/upload uç noktası, saldırgan tarafından kontrol edilen bir grup belgesi dosya adını saklar ve bu isim daha sonra group_workspaces.html tarafından satır içi Paylaş olay işleyicilerine yerleştirilir. escapeGroupHtml fonksiyonu tek tırnakları değiştirilmeden bırakırken, escapeHtml fonksiyonu tarayıcının JavaScript değerlendirmesinden önce çözdüğü bir HTML varlığı üretir; bu nedenle her iki yol da dosya adının işleyici dizesini sonlandırmasına izin verir. Kimliği doğrulanmış bir grup Sahibi, Yöneticisi veya BelgeYöneticisi, başka bir grup üyesi Paylaş'a tıkladığında SimpleChat kaynağında yürütülen bir betiği kalıcı hale getirerek kurbanın görebildiği verilere erişim sağlamaya ve kurban oturumuyla işlemler gerçekleştirmeye olanak tanıyabilir. Bu sorun 0.261.029 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| microsoft simplechat | < 0.261.029 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.