CVE-2026-55408
WysokieCVSS 8.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Koodo Reader w wersji 2.3.0 i wcześniejszych zawiera podatność na zdalne wykonanie kodu poprzez złośliwe pliki EPUB. Problem wynika z włączenia nodeIntegrationInSubFrames w handlerze IPC oraz renderowania treści EPUB za pomocą niesanityzowanego innerHTML. Atakujący może stworzyć książkę EPUB, która po zaimportowaniu i otwarciu przez ofiarę uruchamia ukrytą ramkę iframe z dostępem do API Node.js i wykonuje dowolne polecenia systemowe z uprawnieniami użytkownika.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości przejęcia kontroli nad stacją roboczą użytkownika poprzez otwarcie spreparowanego pliku EPUB. Atakujący może wykraść dane, zainstalować złośliwe oprogramowanie lub przeprowadzić dalsze ataki w sieci wewnętrznej.
Rekomendacja
Należy niezwłocznie zaktualizować Koodo Reader do wersji 2.3.1 lub nowszej. Do czasu aktualizacji zaleca się unikanie otwierania plików EPUB z nieznanych źródeł.
Oryginalny opis (angielski, źródło NVD)
Koodo Reader is an ebook reader. In version 2.3.0 and earlier, Koodo Reader is vulnerable to remote code execution through malicious EPUB files because the open-book IPC handler enables nodeIntegrationInSubFrames and EPUB chapter content is rendered with unsanitized innerHTML. An attacker can craft an EPUB book that, when imported and opened by the victim, instantiates a hidden iframe with Node.js API access and executes arbitrary operating system commands with the victim user's privileges. This issue is fixed in version 2.3.1.