CVE-2026-109557 in EdgeEver
요약
\~에 의해 VulDB • 2026. 10. 13.
EdgeEver 1.112.0 버전 이하에는 setMemoDragPreview에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재하여 공격자가 노트북 이름이나 메모 제목을 통해 스크립트를 주입할 수 있습니다. 공격자는 MCP의 create_notebook, rename_notebook 또는 create_memo 도구를 사용하여 악성 이름을 설정하고, 드래그 시 실행되는 스크립트를 통해 데스크톱 브리지 세션 토큰에 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.