CVE-2026-109558

Yüksek

Açıklama

EdgeEver 1.6.0 ile 1.112.0 sürümleri arasında, TemplatesPane.tsx dosyasında, şablon içeriği olan contentMarkdown'ı herhangi bir temizleme işlemi yapmadan dangerouslySetInnerHTML aracılığıyla ham HTML olarak işleyen saklı bir siteler arası betik çalıştırma (XSS) zafiyeti bulunmaktadır. Saldırganlar, önizlemede betik çalıştırmak ve ayrıcalıklı window.edgeeverDesktop köprüsüne erişmek için bir API veya MCP belirteci üzerinden HTML olay işleyicileri içeren şablonlar yazabilirler.

ÖnemYüksek

CVSS8.7

İstismar olasılığı—

ÜrünEdgeEver

Yayın12 Eki 2026

İlk görülme12 Eki 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Yamalar

github.com/tianma-if/edgeever/commit/6b5027e8b4becbee0c0de7cd1a3d04af78ca87ca

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
tianma-if EdgeEver	1.6.0 ≤ v ≤ 1.112.0	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.