PT-2026-46117
CVE-2026-43980
·
تاريخ النشر
2026-06-03
·
تاريخ التحديث
2026-10-12
الوصف من
CVSS 3.1
6.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Malla (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يتم تخزين أسماء العقد المستلمة عبر MQTT في SQLite دون تعقيم، ويتم عرضها في نموذج كائن المستند (DOM) دون إخفاء. وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بتعيين أسماء عقد خبيثة عبر وسيط MQTT عام تابع لـ Meshtastic، مما يؤدي إلى تنفيذ تعليمات JavaScript تعسفية في متصفح أي زائر للوحة تحكم Malla. تتعلق المشكلة بالمتغيرين
long name وshort name. تشمل الآثار المحتملة ظهور نوافذ تصيد احتيالي، وإعادة التوجيه القسري إلى مواقع ويب ضارة، وحقن نصوص برمجية تابعة لجهات خارجية، وإساءة استخدام موارد المتصفح، وحالة رفض الخدمة المستمرة للوحة التحكم.التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾