CVE-2026-108722
Açıklama
commit 610bac8 dahil olmak üzere open-computer-use, os_computer_use/logging.py içerisindeki Logger.write_log_file fonksiyonunda, transkript metnini HTML kaçış karakterlerini kullanmadan log.html dosyasına yazan bir saklı siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Web sayfaları veya run_command çıktısında görünen dosyalar gibi sandbox içeriğini kontrol eden saldırganlar, operatörler günlüğü açtığında çalışan ve transkript içeriklerini sızdıran betikler enjekte edebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| e2b-dev open-computer-use | v ≤ 610bac85d242b2fdf43fbe36bce2348658a2d4c9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.