CVE-2026-81753
Açıklama
Flowintel'in etkilenen sürümleri, saklanan vaka notlarında bulunan Mermaid bloklarını saldırgan tarafından kontrol edilen işaretlemeyi yeterince etkisiz hale getirmeden işler. Mermaid not içeriği kalıcı olarak saklandığından ve daha sonra diğer kullanıcılar için işlendiğinden, not oluşturma veya düzenleme iznine sahip bir saldırgan, başka bir kullanıcı etkilenen vaka notunu görüntülediğinde JavaScript yürütülmesine yol açan özel olarak hazırlanmış bir Mermaid yükü saklayabilir. Yama, oluşturulan Mermaid sarmalayıcısı döndürülmeden önce belirteç içeriği etrafına açık Mermaid algılama ve HTML kaçışı ekler. Ayrıca sarmalama mantığını sayfa başlatmasında daha erken bir aşamaya taşıyarak Markdown örneklerinin tutarlı biçimde korunmasını sağlar. Etkilenen sürüm >= 3.3.0
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| flowintel flowintel | v ≤ 3.3.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.