CVE-2026-90561

Yüksek

Açıklama

Strapi 4.x ile 4.26.2 arasındaki sürümler ve 5.48.1 öncesindeki 5.x sürümleri, zengin metinlerden script etiketlerini temizlemeyen içerik yöneticisi WYSIWYG önizleme bileşeninde saklı bir siteler arası betik çalıştırma (XSS) zafiyeti içermektedir. Author rolündeki bir kullanıcı, zengin metin alanlarında kötü amaçlı script etiketleri saklayabilir; bu etiketler önizleme paneli genişletildiğinde bir Editor veya Super Admin oturumunda çalışarak hesap ele geçirilmesine olanak tanır.

ÖnemYüksek

CVSS8.7

İstismar olasılığı—

Ürün

Strapi

Yayın13 Eyl 2026

İlk görülme13 Eyl 2026

Zayıflık türüCWE-79Siteler arası betik (XSS)

Nasıl düzeltilir

Güncelleyin

strapi strapi5.48.1 ya da sonraki bir sürüm

Yamalar

github.com/strapi/strapi/commit/875752612c30f951546904a29469e51e17e0ac37

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
strapi strapi	4.0.0 ≤ v ≤ 4.26.2, 5.0.0 ≤ v < 5.48.1	5.48.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.