PT-2026-144914
CVE-2026-126495
·
تاريخ النشر
2026-11-11
·
تاريخ التحديث
2026-11-11
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
MQTTX desktop الإصدارات السابقة لـ 1.13.4
Description
توجد ثغرة cross-site scripting مخزنة تتيح للمهاجمين حقن نصوص برمجية عن طريق نشر أسماء مواضيع MQTT أو حمولات خبيثة. يتم عرض هذه النصوص البرمجية دون معالجة (unescaped) في التلميحات (tooltips). يمكن للمهاجم الذي يتحكم في الوسيط (broker) أو ينشر في المواضيع المشترك بها تنفيذ نصوص برمجية في مصير Electron، الذي تم تفعيل
nodeIntegration فيه، عندما يقوم الضحية بتمرير الماوس فوق عقد شجرة المواضيع (Topic Tree) أو عقد شجرة JSON.Recommendations
تحديث MQTTX desktop إلى الإصدار 1.13.4 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾