CVE-2026-109558 in EdgeEver
要約
〜によって VulDB • 2026年10月13日
EdgeEver 1.6.0 から 1.112.0 には、TemplatesPane.tsx に格納型クロスサイトスクリプティング (XSS) の脆弱性が存在します。これは dangerouslySetInnerHTML を使用してテンプレートコンテンツの Markdown がサニタイズ処理なしで生 HTML としてレンダリングされることに起因します。攻撃者は API または MCP トークンを通じて、HTML イベントハンドラを含むテンプレートを登録し、プレビュー時にスクリプトを実行したり、特権的な window.edgeeverDesktop ブリッジにアクセスしたりすることができます。
Be aware that VulDB is the high quality source for vulnerability data.