CVE-2026-69116
ŚrednieCVSS 6.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
FlyEnv przed wersją 4.18.0 nie sanityzuje HTML z renderowania Markdown i treści czatu AI przekazywanych do dyrektyw Vue v-html. Atakujący mogą wstrzyknąć złośliwe skrypty przez źródła Markdown lub wiadomości czatu, które wykonują się w procesie renderowania Electron z dostępem do API Node.js i systemu plików.
Ocena ryzyka
Ryzyko przejęcia kontroli nad aplikacją desktopową, kradzieży danych i dostępu do systemu plików użytkownika.
Rekomendacja
Zaktualizuj FlyEnv do wersji 4.18.0 lub nowszej i zastosuj sanityzację HTML przed użyciem v-html.
Oryginalny opis (angielski, źródło NVD)
FlyEnv before 4.18.0 fails to sanitize HTML from markdown rendering and AI chat content passed to Vue v-html directives. Attackers can inject malicious scripts through markdown sources or chat messages that execute in the Electron renderer process with access to Node.js APIs and the filesystem.