TeamPlus Messenger'da Kod Enjeksiyonu Açığı (CVSS 8.8) - Yüksek Risk
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-110444
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
TeamPlus Messenger, kimlik doğrulaması yapılmadan uzaktan saldırganların özel bir bağlantı aracılığıyla JavaScript enjekte etmesine izin veriyor. Kullanıcı uyarıyı onayladığında saldırgan, mevcut kullanıcı haklarıyla kod çalıştırabiliyor.
Ayrıntılar
NVD kaydına göre TeamPlus Messenger uygulamasında bir Kod Enjeksiyonu açığı bulunuyor. Kimliği doğrulanmamış uzaktan saldırganlar, kullanıcıyı özel bir bağlantıyı açmaya ikna ederek rastgele JavaScript kodu enjekte edebiliyor. Kullanıcı Windows güvenlik uyarısını onayladığında, saldırgan mevcut kullanıcının yetkileriyle rastgele kod çalıştırabiliyor. Açığın ciddiyeti CVSS 8.8 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.