CVE-2026-109558
WysokieCVSS 8.7Streszczenie
EdgeEver od 1.6.0 do 1.112.0 zawiera podatność przechowywanego skryptu między witrynami (XSS) w TemplatesPane.tsx, która renderuje contentMarkdown szablonu z surowym HTML przez dangerouslySetInnerHTML bez sanityzacji. Atakujący mogą tworzyć szablony zawierające procedury obsługi zdarzeń HTML przez API lub token MCP, aby uruchomić skrypt w podglądzie i uzyskać dostęp do uprzywilejowanego mostka window.edgeeverDesktop.
Ocena ryzyka
Ryzyko obejmuje wykonanie złośliwego skryptu w kontekście przeglądarki użytkownika, co może prowadzić do kradzieży danych lub przejęcia mostka desktopowego.
Rekomendacja
Zaleca się aktualizację do wersji nowszej niż 1.112.0 oraz wdrożenie sanityzacji HTML w szablonach, aby zapobiec wstrzykiwaniu skryptów.
Inne podatności w EdgeEver
Zobacz wszystkie- CVE-2026-109557Wysokie
EdgeEver do wersji 1.112.0 zawiera podatność przechowywanego skryptu między witrynami (XSS) w setMemoDragPreview, która umożliwia atakującym wstrzyknięcie skryptu przez nazwy notatników lub tytuły notatek. Atakujący mogą ustawić złośliwe nazwy przez narzędzia MCP create_notebook, rename_notebook lub create_memo, uruchamiając skrypt podczas przeciągania z dostępem do tokena sesji mostka desktopowego.
- CVE-2026-108727Średnie
EdgeEver do wersji 1.108.0 zawiera podatność braku autoryzacji w trasach szablonów notatek API Hono, która pozwala posiadaczom tokenów API o ograniczonym zakresie obejść ograniczenia zakresu tokenu, ponieważ handlery szablonów nigdy nie wywołują requireScopes. Atakujący z tokenem bez uprawnienia write:memos może zapisać szablon i wywołać POST /api/v1/templates/:id/use, aby tworzyć notatki oraz wyświetlać, modyfikować lub usuwać szablony w przestrzeni roboczej właściciela tokenu.
Oryginalny opis (angielski, źródło NVD)
EdgeEver 1.6.0 through 1.112.0 contains a stored cross-site scripting vulnerability in TemplatesPane.tsx that renders template contentMarkdown with raw HTML via dangerouslySetInnerHTML without sanitization. Attackers can write templates containing HTML event handlers through an API or MCP token to run script on preview and access the privileged window.edgeeverDesktop bridge.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS