CVE-2026-54565

rhwp, Rust ve WebAssembly ile uygulanmış bir HWP görüntüleyici ve düzenleyicidir. rhwp 0.7.15 ve rhwp Chrome ve Firefox uzantısı 0.2.4 sürümlerinden önce, tarayıcı uzantıları ziyaret edilen sayfalardaki HWP ve HWPX bağlantılarını tespit etmek için tüm-URL'ler ana bilgisayar izni kullanmaktaydı ancak servis çalışanları, ayrıcalıklı getirmelerden (fetch) önce mesaj gönderenleri, URL şemalarını veya hedef adresleri doğrulamıyordu. Etkilenen yollar rhwp-chrome/manifest.json, rhwp-chrome/content-script.js, rhwp-chrome/sw/message-router.js, rhwp-chrome/sw/thumbnail-extractor.js, rhwp-firefox/manifest.json, rhwp-firefox/content-script.js, rhwp-firefox/sw/message-router.js ve rhwp-firefox/sw/thumbnail-extractor.js şeklindedir. Güvenilmeyen bir sayfa, fetch-file ve extract-thumbnail işleyicilerinin localhost veya özel ağ kaynaklarını talep etmesini sağlayabilir. Hedef HWP veya HWPX dosyası çıkarılabilir bir PrvImage içerdiğinde, uzantı önizlemeyi sayfa tarafından okunabilir DOM içinde bir veri URI'si olarak döndürerek sayfa betiğinin bunu okumasına izin verir. Bu açık ayrıca dahili kaynak varlık kontrolü, port taraması ve uzantı mevcudiyeti veya sürüm parmak izi alımına olanak tanır. İstismar edilmesi için, uzantı etkinken kullanıcının güvenilmeyen bir sayfayı ziyaret etmesi gerekir ve önizleme ifşası çıkarılabilir bir PrvImage ile sınırlıdır. Bu sorun rhwp 0.7.15 ve rhwp Chrome ve Firefox uzantısı 0.2.4 sürümlerinde düzeltilmiştir.