PT-2026-69933 · Flyenv · Flyenv
CVSS v3.1
6.1
متوسطة
| المتجه | AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات FlyEnv السابقة للإصدار 4.18.0
الوصف
يفشل FlyEnv في تنقية محتوى HTML الناتج عن عرض Markdown ورسائل الدردشة التي تُنشأ بواسطة الذكاء الاصطناعي عند تمريرها إلى توجيهات Vue
v-html. وهذا يسمح للمهاجمين بحقن نصوص برمجية ضارة يتم تنفيذها داخل عملية عرض Electron، مما يمنحهم وصولاً غير مصرح به إلى واجهات برمجة تطبيقات Node.js ونظام الملفات المحلي.التوصيات
تحديث FlyEnv إلى الإصدار 4.18.0 أو أحدث.
استغلال
إصلاح
XSS
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Flyenv