CVE-2026-44767
Açıklama
setThemeRoot(), sap-allowed-theme-origins izinli listesini uygulamada başarısız olmuştur. Belgede herhangi bir <meta name=sap-allowed-theme-origins> etiketi bulunmasa bile, saldırgan tarafından kontrol edilen mutlak bir çapraz kökenli (cross-origin) URL saklanabilir ve doğrudan bir <link rel=stylesheet> öğesi oluşturmak için kullanılabilir. Aynı atlatma yöntemi, ?sap-themeRoot URL parametresi üzerinden de gerçekleştirilebilir. İstismar edilmesi için, setThemeRoot() fonksiyonuna ulaşacak saldırgan etkili bir girdinin (örneğin; bir URL sorgu parametresi, kiracı yapılandırması veya kullanıcı tarafından sağlanan ayarlar) olması gerekir. Başarılı bir istismar, saldırganın kurban sayfasına rastgele CSS enjekte etmesine olanak tanıyarak şunları mümkün kılar: - Kullanıcı arayüzü yeniden düzenleme (UI redressing) ve tıklama avcılığı (clickjacking) - Kimlik avı katmanları (phishing overlays) - Görseltahribat (visual defacement) - Öngörülebilir DOM içeriğini hedefleyen CSS öznitelik seçicileri aracılığıyla sınırlı veri sızdırma
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SAP_SE @ui5/webcomponents-base | @ui5/webcomponents-base < 2.21.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.