PT-2026-47798
CVE-2026-47899
·
تاريخ النشر
2026-06-09
·
تاريخ التحديث
2026-06-09
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:L/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Logseq الإصدار 0.10.15
الوصف
يكشف البرنامج النصي للتحميل المسبق في Electron عن طريقة API تسمح لعملية العرض باستدعاء معالجات IPC (التواصل بين العمليات) دون التحقق الصحيح من صحة المسار. يمكن للمهاجم القادر على تنفيذ JavaScript في عملية العرض، مثلًا من خلال مكون إضافي ضار أو عبر البرمجة النصية عبر المواقع (XSS)، قراءة ملفات عشوائية على النظام المحلي أو كتابتها أو حذفها.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾