CVE-2026-71446

AIL Framework, crawler alan adı görünümünde saklanan siteler arası betik çalıştırma (XSS) güvenlik açığı içermektedir. Crawler tarafından alınan URL'ler, saklanan ekran görüntüsünü görüntülemek için kullanılan JavaScript onclick işleyicisine bağlama uygun kodlama yapılmadan doğrudan gömülmekteydi. Crawler geçmişine özel olarak hazırlanmış bir URL'nin kaydedilmesini sağlayabilen bir saldırgan, saklanan URL değerine JavaScript sözdizimi enjekte edebilir. Yük AIL tarafından saklanmaya devam eder ve ardından alan adı görünümüne dahil edilir. Kimliği doğrulanmış bir analist, kötü amaçlı URL ile ilişkili ekran görüntüsü simgesine tıkladığında, enjekte edilen JavaScript analistin tarayıcısında AIL Framework uygulamasının güvenlik bağlamı içinde çalıştırılır. Başarılı bir sömürü, bir saldırganın analistin oturumunda mevcut bilgilere erişmesine, görüntülenen içeriği değiştirmesine veya analistin ayrıcalıklarını kullanarak uygulama eylemleri gerçekleştirmesine olanak tanıyabilir. Sömürü, mağdurun etkilenen ekran görüntüsü girdisiyle etkileşime girmesini gerektirir. Güvenlik açığı, crawler tarafından alınan URL'nin JavaScript işleyicisine eklenmeden önce Jinja'nın tojson filtresiyle serileştirilmesiyle düzeltilmiştir. Bu, aksi takdirde JavaScript dizesini sonlandırabilecek ve çalıştırılabilir kod ekleyebilecek karakterleri güvenli biçimde kaçışlar.