CVE-2026-55085
Açıklama
Etherpad gerçek zamanlı bir ortak düzenleyicidir. 3.3.1 sürümünden önce, src/static/js/domline.ts içindeki result.appendSpan, oluşturulan işaretlemeyi node.innerHTML'e atamadan önce numaralandırılmış bir listenin start özniteliğini doğrudan tırnaksız bir ol start özniteliğine yerleştirir. src/node/utils/ImportEtherpad.ts içindeki ImportEtherpad.setPadRaw, hazırlanmış bir .etherpad içe aktarımından gelen ve list:number1 ile kötü amaçlı bir start değerini içeren saldırgan kontrollü attribute-pool değerlerini kabul eder. Bir pad'e yazma erişimi olan herhangi bir kullanıcı; başka bir kullanıcı veya bir yönetici pad'i veya /timeslider'ı açtığında siteler arası betik çalıştırma (XSS) olarak yürütülecek işaretlemeleri depolayabilir. Bu sorun 3.3.1 sürümünde düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| ether etherpad | < 3.3.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.