CVE-2026-34212
Açıklama
Docmost, açık kaynaklı bir iş birlikli wiki ve dokümantasyon yazılımıdır. 0.71.0 öncesindeki sürümlerde, Docmost'taki ek dosya URL'lerinin uygun şekilde etkisiz hale getirilmemesi, düşük yetkili kimliği doğrulanmış bir kullanıcının sayfa içeriğindeki bir ek düğümü içerisine kötü amaçlı bir `javascript:` URL'si yerleştirmesine olanak tanır. Başka bir kullanıcı sayfayı görüntülediğinde ve ek bağlantısını/simgesini etkinleştirdiğinde, saldırgan tarafından kontrol edilen JavaScript kodu Docmost kaynağı bağlamında çalıştırılır. 0.71.0 sürümü bu sorunu gidermektedir.
Nasıl düzeltilir
- docmost docmost0.71.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| docmost docmost | v < 0.71.0 | 0.71.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.