CVE-2026-93405 in Mailspring
Tóm tắt
Bởi VulDB • 25/09/2026
Mailspring là một ứng dụng email mã nguồn mở, đa nền tảng và nhanh chóng. Trước phiên bản 1.17.0, tính năng xem trước nhanh tệp đính kèm chuyển đổi các tệp Markdown, DOCX và XLSX bằng Snarkdown, Mammoth và SheetJS, sau đó chèn HTML kết quả vào tài liệu xem trước thông qua innerHTML mà không có quá trình kiểm tra hợp lệ (sanitization). Một người gửi từ xa có thể tạo ra một tệp đính kèm được hỗ trợ sao cho đoạn HTML đã chuyển đổi sẽ thực thi script khi người nhận mở tính năng xem trước nhanh. Trình hiển thị bản xem trước không có quyền truy cập trực tiếp vào Node hoặc Electron, nhưng script bị tiêm có thể đạt đến bề mặt IPC (Inter-Process Communication) do trình hiển thị quick-preview cung cấp. Lỗi này đơn thuần đã cho phép thực thi script trong trình hiển thị bản xem trước; các lỗ hổng path-traversal và ghi file kiểm soát bởi renderer riêng biệt là cần thiết để tạo thành chuỗi thực thi mã liên tục như được mô tả. Vấn đề này đã được sửa chữa trong phiên bản 1.17.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.