CVE-2026-18312
Açıklama
Android için Readwise Reader, WebView içindeki URL'leri uygun kodlama veya kaçış işlemleri yapmadan saldırgan tarafından kontrol edilen meta verileri kullanarak oluşturur. Uygulama, güvenilmeyen değerleri doğrudan URL dizilerine ekler ve bunları innerHTML aracılığıyla DOM'a yerleştirir. İnterpolasyon işlemi HTML veya JavaScript bağlam kodlaması olmadan gerçekleştiği için, özel olarak hazırlanmış bir meta veri değeri amaçlanan URL yapısını bozabilir ve betik içeriği enjekte edebilir. Bir saldırgan, kötü niyetli meta veriler içeren bir belge sağlayabilir ve bu belge bir Android cihazla senkronize edilip Reader WebView içinde işlendiğinde, enjekte edilen betik içeriğinin çalıştırılmasına yol açarak saklı siteler arası betik çalıştırma (XSS) imkanı tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Readwise Reader | 8.7.2 ≤ v ≤ 8.10.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.