EdgeEver 1.112.0 sürümünde saklı XSS açığı yüksek risk taşıyor
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-109557
- Ciddiyet
- Yüksek (CVSS 8.7)
- Firma / ürün
- - / -
Özet
NVD kaydına göre EdgeEver 1.112.0 ve önceki sürümlerde setMemoDragPreview fonksiyonunda saklı çapraz site betiği (XSS) açığı bulunuyor. Saldırganlar, not defteri ve memo başlıklarını manipüle ederek kötü amaçlı kod çalıştırabiliyor.
Ayrıntılar
NVD kaydına göre EdgeEver uygulamasının 1.112.0 sürümüne kadar olan versiyonlarında setMemoDragPreview bileşeninde saklı bir çapraz site betiği (XSS) açığı mevcut. Bu açık, saldırganların not defteri oluşturma, yeniden adlandırma veya memo oluşturma araçları aracılığıyla kötü amaçlı betik içeren isimler eklemesine olanak tanıyor. Saldırı gerçekleştiğinde, sürükleme işlemi sırasında betik çalıştırılıyor ve saldırgan, masaüstü köprüsü oturum jetonuna erişebiliyor. Açığın ciddiyeti yüksek (CVSS 8.7) olarak değerlendirilmiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir yama veya güncelleme yayınlandığında hemen uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.