CSV iz dosyalarında görsel işaretçi verisi doğrulanmadığı için kritik XSS açığı
Yapay zeka üretimi14.10.2026
- CVE
- CVE-2026-63354
- Ciddiyet
- Kritik (CVSS 9.6)
- Firma / ürün
- - / -
Özet
CSV iz dosyalarındaki görsel işaretçi verileri doğrulanmadığı için, yetkili bir kullanıcı tarafından özel bir dosya yüklendiğinde tarayıcıda saldırgan kontrolündeki JavaScript çalıştırılabiliyor.
Ayrıntılar
NVD kaydına göre, etkilenen cihazlar içe aktarılan CSV iz dosyalarında bulunan görsel işaretçi verilerini doğru şekilde doğrulayıp temizlemiyor. Bu durum, "Read diagnostics" yetkisine sahip bir kullanıcının özel olarak hazırlanmış bir iz dosyasını içe aktarmasıyla sosyal mühendislik yoluyla gerçekleşebiliyor. Başarılı bir saldırı sonucunda, saldırganın kontrolündeki JavaScript kodu, kullanıcının tarayıcı oturumunda çalışarak web sunucusu üzerinden PLC işlemlerini, kullanıcının yetkileri çerçevesinde gerçekleştirebilir. Açığın ciddiyeti kritik (CVSS 9.6) olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.