CVE-2026-25154
Açıklama
LocalSend, kullanıcıların yerel ağları üzerinden internet bağlantısına ihtiyaç duymadan yakındaki cihazlarla dosya ve mesaj paylaşmalarına olanak tanıyan ücretsiz ve açık kaynaklı bir uygulamadır. 1.17.0 dahil önceki sürümlerde, bir kullanıcı "Share via Link" oturumu başlattığında, LocalSend uygulaması seçilen dosyaları barındırmak için yerel bir HTTP sunucusu başlatır. Bu web arayüzünün istemci tarafı mantığı `app/assets/web/main.js` dosyasında yer almaktadır. [0] adresinde, `handleFilesDisplay` fonksiyonunun, sunucudan alınan dosyalar üzerinde yineleme yaparak dosya listesi için HTML oluşturduğuna dikkat edin. 8f3cec85aa29b2b13fed9b2f8e499e1ac9b0504c commit'i bir yama içermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| localsend localsend | v ≤ 1.17.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.