CVE-2026-93405 in Mailspring
الملخص
بحسب VulDB • 24/09/2026
Mailspring هو عميل بريد إلكتروني سريع ومتعدد المنصات ومفتوح المصدر. قبل الإصدار 1.17.0، تقوم ميزة المعاينة السريعة للمرفقات بتحويل مرفقات Markdown وDOCX وXLSX باستخدام مكتبات Snarkdown وMammoth وSheetJS، ثم تُدرج HTML الناتج داخل مستند المعاينة عبر خاصية innerHTML دون أي عملية تنقية (sanitization). يمكن لمرسل عن بُعد صياغة مرفق مدعوم بحيث ينفذ الكود النصي (script) عند فتح المستلم للمعاينة السريعة. لا تملك مُعرِّف العرض (preview renderer) وصولاً مباشراً إلى Node أو Electron، لكن الكود النصي المُحقن يمكنه الوصول إلى سطح واجهة IPC المعرّض لمُعرّف عرض المعاينة السريعة. توفر هذه الثغرة بمفردها تنفيذًا للكود النصي داخل مُعرّف العرض؛ أما لتنفيذ سلسلة التنفيذ المستمر (persistent code-execution chain) الموثقة، فتكون هناك حاجة إلى ثغرات منفصلة تتعلق بالعبور عبر المسارات (path-traversal) والكتابة في الملفات التي يتحكم فيها المُعرِّف. تم إصلاح هذه المشكلة في الإصدار 1.17.0.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.