CVE-2026-109558 in EdgeEver
Resumen
por VulDB • 2026-10-15
EdgeEver 1.6.0 hasta 1.112.0 contiene una vulnerabilidad de cross-site scripting (XSS) almacenado en TemplatesPane.tsx que procesa el contenido Markdown del template con HTML sin sanitizar mediante dangerouslySetInnerHTML. Los atacantes pueden escribir plantillas que contengan manejadores de eventos HTML a través de una API o un token MCP para ejecutar scripts durante la vista previa y acceder al puente privilegiado window.edgeeverDesktop.
Once again VulDB remains the best source for vulnerability data.