CVE-2026-18320
ŚrednieCVSS 6.1Streszczenie
Readwise Reader dla Androida używa konfiguracji sanitize-html, która zezwala na wszystkie atrybuty w elementach SVG i PATH z powodu reguły wildcard. Ta konfiguracja nie usuwa atrybutów zdolnych do wykonywania skryptów, takich jak event handlery (np. 'onload', 'onerror'). Atakujący może dostarczyć dokument z złośliwą zawartością SVG, która przetrwa sanityzację i wykona skrypt w WebView, co prowadzi do XSS po stronie klienta.
Ocena ryzyka
Użytkownik może zostać zaatakowany przez złośliwy dokument, który po zsynchronizowaniu na urządzenie z Androidem wykona skrypt w kontekście WebView, co może prowadzić do kradzieży danych lub przejęcia sesji.
Rekomendacja
Zaktualizuj Readwise Reader dla Androida do najnowszej wersji, która zawiera poprawkę konfiguracji sanitize-html.
Inne podatności w Readwise Reader
Zobacz wszystkie- CVE-2026-18312Średnie
Readwise Reader dla Androida konstruuje URL-e w WebView przy użyciu kontrolowanych przez atakującego metadanych bez odpowiedniego kodowania lub escapowania. Aplikacja interpoluje niezaufane wartości bezpośrednio do stringów URL i wstawia je do DOM przez innerHTML. Ponieważ interpolacja odbywa się bez kodowania kontekstu HTML lub JavaScript, spreparowana wartość metadanych może wyrwać się z zamierzonej struktury URL i wstrzyknąć skrypt.
- CVE-2026-18311Średnie
Podatność XSS w aplikacji Readwise Reader dla Androida, wynikająca z braku sanityzacji HTML w przetwarzaniu metadanych importowanych dokumentów. Pola kontrolowane przez atakującego, takie jak metadane autora, są wstawiane do WebView przez innerHTML, umożliwiając trwały XSS, który wykonuje się na zsynchronizowanych urządzeniach podczas otwierania złośliwego dokumentu.
Oryginalny opis (angielski, źródło NVD)
Readwise Reader for Android uses a sanitize-html configuration that permits all attributes on SVG and PATH elements due to a wildcard attribute rule. This configuration fails to remove script-capable attributes such as event handlers (e.g., 'onload', 'onerror'). An attacker could supply a document containing malicious SVG content that survives sanitization and executes script wher rendered in the Reader WebView, resulting in client-side cross-site scripting (XSS).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS