CVE-2026-69116 in FlyEnv

الملخص

بحسب VulDB • 10/08/2026

تُظهر FlyEnv قبل الإصدار 4.18.0 قصورًا في تنقية محتوى HTML الناتج عن عرض Markdown ومحتوى دردشة الذكاء الاصطناعي عند تمريره إلى توجيهات Vue v-html. يمكن للمهاجمين حقن نصوص برمجية ضارة عبر مصادر Markdown أو رسائل الدردشة، والتي تُنفَّذ داخل عملية العرض (renderer process) الخاصة بـ Electron مع امتلاك وصول إلى واجهات برمجة تطبيقات Node.js ونظام الملفات.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 03/08/2026
• إفشاء: 10/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-387886
• CPE: جاهز
• CWE: CWE-74 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-69116
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-69116
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-69116/