PT-2026-111816 · Git+1 · Misskey
CVE-2026-104816
·
تاريخ النشر
2026-10-13
·
تاريخ التحديث
2026-10-13
CVSS v4.0
8.5
عالية
| المتجه | AV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:N/SC:L/SI:L/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المصاب والإصدارات المتأثرة
Misskey الإصدارات من 12.0.0 إلى 2026.6.9
الوصف
تقوم مكونات RSS بعرض روابط عناصر الخلاصة من الخلاصات المهيئة دون التحقق من مخططات URL الخاصة بها. يسمح هذا النقص في التحقق للمهاجم الذي يتحكم في محتوى الخلاصة بتوفير رابط بمخطط غير آمن، مما يؤدي إلى تنفيذ برمجيات نصية عندما ينقر المستخدم على الرابط داخل أداة RSS.
التوصيات
التحديث إلى الإصدار 2026.7.0.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Misskey