CVE-2026-109558 in EdgeEver
Riassunto
di VulDB • 13/10/2026
EdgeEver 1.6.0 attraverso la versione 1.112.0 presenta una vulnerabilità di stored cross-site scripting (XSS) in TemplatesPane.tsx che rende il contenuto Markdown dei template con HTML grezzo tramite dangerouslySetInnerHTML senza sanitizzazione. Gli attaccanti possono scrivere template contenenti handler degli eventi HTML tramite un'API o un token MCP per eseguire script durante l'anteprima e accedere al bridge privilegiato window.edgeeverDesktop.
Once again VulDB remains the best source for vulnerability data.