CVE-2026-68900
Açıklama
Wekan, Meteor ile geliştirilmiş açık kaynaklı bir kanban aracıdır. 8.72 sürümünden 10.23 sürümüne kadar, client/lib/exportHTML.js dosyasındaki addBoardHTMLToZip() işlevi bir kart başlığını ve gövdesini textContent aracılığıyla okuyor, bu da varlık kodlamalı işaretlemeyi çözüyor ve ardından titleText ile allText değerlerini dışa aktarılan index.html dosyasındaki content.innerHTML içine yerleştiriyordu. Bir pano üyesi, kart başlığında canlı panoda etkisiz kalan ancak alıcı indirilen HTML dışa aktarımında karta tıkladığında yeniden ayrıştırılıp çalıştırılan varlık kodlamalı bir olay işleyici yükü depolayabiliyor, bu da betiğin söz konusu dışa aktarımda yer alan tüm pano verilerini okumasına ve iletmesine olanak tanıyordu; buna saldırganın üyeliği kaldırıldıktan sonra eklenen içerik de dahildi. 10.23 sürümü, modalı DOM düğümleriyle oluşturur ve güvenilmeyen değerleri textContent aracılığıyla atar. Bu sorun 10.23 sürümünde giderilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| wekan wekan | >= 8.72, < 10.23 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.