CVE-2026-71446

AIL Framework (لم يتم تحديد الإصدارات المتأثرة)

توجد ثغرة في البرمجة النصية عبر المواقع (XSS) المخزنة في عرض نطاق الزاحف. يقوم التطبيق بتضمين عناوين URL التي تم الزحف إليها مباشرةً في معالج أحداث النقر (onclick) بلغة JavaScript المستخدم لعرض لقطات الشاشة المخزنة دون ترميز مناسب. يمكن للمهاجم تسجيل عنوان URL مصمم خصيصًا في سجل الزاحف لحقن بناء جملة JavaScript. وعندما ينقر محلل معتمد على أيقونة لقطة الشاشة الخاصة بعنوان URL الخبيث، يتم تنفيذ البرنامج النصي داخل جلسة متصفح المحلل. وقد يتيح ذلك للمهاجم الوصول إلى معلومات الجلسة، أو تعديل المحتوى، أو تنفيذ إجراءات باستخدام امتيازات المحلل. ويتطلب استغلال هذه الثغرة تفاعل الضحية مع إدخال لقطة الشاشة المتأثر.

في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.