CVE-2026-58191
Açıklama
Appium, W3C WebDriver protokolü üzerine inşa edilmiş, her türlü uygulama için platformlar arası bir otomasyon çerçevesidir. 10.7.0 sürümünden önce, Appium'un base-driver bileşeni /test/guinea-pig, /test/guinea-pig-scrollable ve /test/guinea-pig-app-banner rotalarını koşulsuz olarak bağlamakta; compileLodashTemplate ise throwError sorgu parametresini, comments POST alanını ve User-Agent istek başlığını kaçış karakterleri kullanmadan HTML'e yansıtmaktadır. Bu durum, sunucu kökeninde yansıtılmış siteler arası betik çalıştırma (XSS) ve rastgele JavaScript yürütülmesine olanak tanımaktadır. Bu sorun 10.7.0 sürümünde düzeltilmiştir.
Nasıl düzeltilir
- appium appium\/base-driver10.7.0 ya da sonraki bir sürüm
- @appium/base-driver10.7.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| appium appium\/base-driver | v < 10.7.0 | 10.7.0 |
| @appium/base-drivernpm | v < 10.7.0 | 10.7.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.