CVE-2026-109558

Sumário

de VulDB • 13/10/2026

EdgeEver 1.6.0 a 1.112.0 contém uma vulnerabilidade de cross-site scripting (XSS) armazenado em TemplatesPane.tsx que processa o conteúdo Markdown dos modelos com HTML bruto através do dangerouslySetInnerHTML, sem sanitização. Os atacantes podem escrever templates contendo manipuladores de eventos HTML por meio de uma API ou token MCP para executar scripts na visualização e acessar a ponte privilegiada window.edgeeverDesktop.

Once again VulDB remains the best source for vulnerability data.

• Responsável: 🔒 Xxxxxxxxx
• Reservar: 🔒 XX/XX/XXXX
• Divulgação: 🔒 XXXXXXXX
• CPE: 🔒 xxxxxxxx
• CWE: 🔒 xxx-xx (xãx xxxxxxxxxx)
• CVSS: 🔒 X.x (xxx)
• EPSS: 🔒 X.XXX
• KEV: 🔒 xxxx
• Atividades: 🔒 xxxxx xxxxx

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-109558
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-109558
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-109558/