CVE-2026-109557
WysokieCVSS 8.7Streszczenie
EdgeEver do wersji 1.112.0 zawiera podatność przechowywanego skryptu między witrynami (XSS) w setMemoDragPreview, która umożliwia atakującym wstrzyknięcie skryptu przez nazwy notatników lub tytuły notatek. Atakujący mogą ustawić złośliwe nazwy przez narzędzia MCP create_notebook, rename_notebook lub create_memo, uruchamiając skrypt podczas przeciągania z dostępem do tokena sesji mostka desktopowego.
Ocena ryzyka
Ryzyko obejmuje wykonanie skryptu w kontekście użytkownika podczas przeciągania, co może prowadzić do kradzieży tokena sesji i nieautoryzowanego dostępu.
Rekomendacja
Zaleca się aktualizację do wersji nowszej niż 1.112.0 oraz sanityzację nazw notatników i tytułów notatek, aby zapobiec wstrzykiwaniu skryptów.
Inne podatności w EdgeEver
Zobacz wszystkie- CVE-2026-109558Wysokie
EdgeEver od 1.6.0 do 1.112.0 zawiera podatność przechowywanego skryptu między witrynami (XSS) w TemplatesPane.tsx, która renderuje contentMarkdown szablonu z surowym HTML przez dangerouslySetInnerHTML bez sanityzacji. Atakujący mogą tworzyć szablony zawierające procedury obsługi zdarzeń HTML przez API lub token MCP, aby uruchomić skrypt w podglądzie i uzyskać dostęp do uprzywilejowanego mostka window.edgeeverDesktop.
- CVE-2026-108727Średnie
EdgeEver do wersji 1.108.0 zawiera podatność braku autoryzacji w trasach szablonów notatek API Hono, która pozwala posiadaczom tokenów API o ograniczonym zakresie obejść ograniczenia zakresu tokenu, ponieważ handlery szablonów nigdy nie wywołują requireScopes. Atakujący z tokenem bez uprawnienia write:memos może zapisać szablon i wywołać POST /api/v1/templates/:id/use, aby tworzyć notatki oraz wyświetlać, modyfikować lub usuwać szablony w przestrzeni roboczej właściciela tokenu.
Oryginalny opis (angielski, źródło NVD)
EdgeEver through 1.112.0 contains a stored cross-site scripting vulnerability in setMemoDragPreview that allows attackers to inject script through notebook names or memo titles. Attackers can set malicious names via MCP create_notebook, rename_notebook or create_memo tools, running script on drag with access to the desktop bridge's session token.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS