CVE-2026-47900
Açıklama
Logseq, saklı bir siteler arası betik çalıştırma (XSS) zafiyetine sahiptir. Kötü niyetli bir eklenti, "package.json" dosyasının "name" alanına bir JavaScript yükü ekleyebilir; bu alan uygun temizleme işlemi yapılmadan "innerHTML" kullanılarak işlendiğinden, ayrıcalıklı ana bilgisayar bağlamında rastgele kod çalıştırılmasına izin verir. Sadece v0.10.15 sürümü test edilmiş ve zafiyet onaylanmış olsa da, bu sorun bir yama ile giderilmediği için diğer sürümlerin durumu bilinmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| logseq logseq | v ≤ 0.10.15 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.