anonhaven
Ad

CVE-2026-109557

HIGH CVSS 4.0: 8,4 EPSS 0.33%
Обновлено 16 октября 2026
EdgeEver
Параметр Значение
CVSS 8,4 (HIGH)
Тип уязвимости CWE-79 (Межсайтовый скриптинг (XSS))
Поставщик EdgeEver
Публичный эксплойт Нет

EdgeEver through 1.112.0 contains a stored cross-site scripting vulnerability in setMemoDragPreview that allows attackers to inject script through notebook names or memo titles. Attackers can set malicious names via MCP create_notebook, rename_notebook or create_memo tools, running script on drag with access to the desktop bridge's session token.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Активное
Нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-79 Cross-Site Scripting (XSS) (Межсайтовый скриптинг (XSS))

Ссылки 6

https://github.com/tianma-if/edgeever
disclosure@vulncheck.com
https://github.com/tianma-if/edgeever/blob/f6ade70423ba366077653dbb8ac43a677933…
disclosure@vulncheck.com
https://github.com/tianma-if/edgeever/commit/6b5027e8b4becbee0c0de7cd1a3d04af78…
disclosure@vulncheck.com
https://github.com/tianma-if/edgeever/issues/534
disclosure@vulncheck.com
https://github.com/tianma-if/edgeever/issues/546
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/edgeever-through-1.112.0-stored-xss-via-se…
disclosure@vulncheck.com
Share Post Share Share Share