CVE-2026-35571

اسم البرنامج المعرض للخطر والإصدارات المتأثرة

إصدارات Emissary السابقة للإصدار 8.39.0

الوصف

تبيّن أن Emissary، وهو محرك سير عمل قائم على البيانات ويعمل بنظام الند للند (P2P)، يعاني من مشكلة في البرمجة النصية عبر المواقع (XSS) المخزنة. قبل الإصدار 8.39.0، كانت قوالب التنقل Mustache تُدرج قيم الروابط التي تتحكم فيها التهيئة مباشرةً في سمات href دون التحقق من صحة نظام عناوين URL. يمكن للمسؤول الذي يمتلك صلاحية تعديل تكوين navItems إدخال عناوين URI التي تبدأ بـ javascript:، مما يؤدي إلى حدوث هجوم XSS ضد المستخدمين المصادق عليهم الذين يشاهدون واجهة الويب الخاصة بـ Emissary. يقع الكود المعرض للخطر في ملف nav.mustache (السطر 10)، حيث يتم عرض قيمة {{link}} دون التحقق من صحة نظام العنوان. يمكن للمهاجم تعيين رابط عنصر التنقل إلى javascript:alert(document.cookie) لتنفيذ جافا سكريبت تعسفي في سياق متصفح الضحية. يتطلب استغلال هذه الثغرة وصولاً إدارياً وتفاعلاً من المستخدم (النقر على الرابط الخبيث). تشمل الآثار المحتملة اختطاف الجلسة عبر سرقة ملفات تعريف الارتباط والقدرة على تنفيذ إجراءات نيابة عن المستخدم الضحية.

التوصيات

قم بالترقية إلى الإصدار 8.39.0 أو أحدث. إذا لم تكن الترقية ممكنة على الفور، فقم بمراجعة تكوين navItems للتأكد من أن جميع قيم الروابط تستخدم فقط أنظمة عناوين URL http:// أو https:// أو النسبية (/).