CVE-2026-93405 in Mailspring
要約
〜によって VulDB • 2026年09月24日
Mailspringは、高速でクロスプラットフォームなオープンソースのメールクライアントです。バージョン1.17.0より前では、添付ファイルのクイックプレビュー機能において、Snarkdown、Mammoth、SheetJSを使用してMarkdown、DOCX、およびXLSX形式の添付ファイルを処理し、その結果得られたHTMLをサニタイズせずにinnerHTMLを通じてプレビュードキュメントに挿入していました。リモート送信者は、受信者がクイックプレビューを開いた際にスクリプトを実行するよう設計されたサポート対象の添付ファイルを作成できます。プレビューレンダラーはNodeやElectronへの直接アクセスを持っていませんが、注入されたスクリプトはクイックプレビューレンダラーに公開されているIPCサーフェスに到達することができます。この問題単体でプレビューレンダラー内でのスクリプト実行が可能となりますが、文書化された永続的なコード実行チェーンには、別途パストラバーサルおよびレンダラー制御によるファイル書き込みの脆弱性が必要です。本問題はバージョン1.17.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.