CVE-2026-46642
Açıklama
draw.io yapılandırılabilir bir diyagram oluşturma ve beyaz tahta uygulamasıdır. Versiyon 29.7.12 öncesinde, özel olarak hazırlanmış bir .drawio dosyası açıldığında editörün kökeninde rastgele JavaScript çalıştırabilir. Güvenlik açığı etiket temizleyicide (rendering yolunda doğru şekilde çalışan) değil, Metin Biçimlendirme panelindeki ham hücre etiketini okuyan ve bunu herhangi bir temizleme işlemi yapmadan ayrık bir öğenin innerHTML özelliğine atayan özellik algılama rutinindedir. Tarayıcılar, ayrık öğelerde bile başarısız resim yüklemeleri için onerror olayını tetikler; bu nedenle herhangi bir hücre etiketindeki <img src=x onerror=...> yükü, hücre seçildiği anda —ki içe aktarma işlemi bunu otomatik olarak yapar— betik yürütülmesini tetikler. Bu sorun versiyon 29.7.12 ile düzeltilmiştir.
Nasıl düzeltilir
- diagrams drawio29.7.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| diagrams drawio | v < 29.7.12 | 29.7.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.