TeamPlus Messenger'da yüksek riskli kod enjeksiyonu açığı
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-110445
- Ciddiyet
- Yüksek (CVSS 8.8)
- Firma / ürün
- - / -
Özet
TeamPlus Messenger, kimlik doğrulaması gerektirmeyen uzaktan saldırganların özel içeriklerle JavaScript enjekte etmesine izin veriyor. Kullanıcı bir Windows güvenlik uyarısını onayladığında saldırganlar, mevcut kullanıcı haklarıyla kod çalıştırabiliyor.
Ayrıntılar
NVD kaydına göre TeamPlus Messenger uygulamasında bir kod enjeksiyonu açığı bulunuyor. Kimlik doğrulaması yapılmamış uzaktan saldırganlar, kullanıcıyı hazırlanmış içerikle etkileşime zorlayarak rastgele JavaScript kodu enjekte edebiliyor. Kullanıcı Windows güvenlik uyarısını onayladığında, saldırganlar mevcut kullanıcının yetkileriyle rastgele kod çalıştırabiliyor. Açığın ciddiyeti cvss puanı 8.8 olduğu için yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için güncelleme yayınlandığında derhal uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.