یک آسیب‌پذیری امنیتی با شناسه CVE-2026-116004 در اپلیکیشن Onyx (نسخه‌های تا 5.0.0) شناسایی شده است. این نقص امنیتی در یکی از توابع فایل web/src/app/craft/components/output-panel/PreviewTab.tsx قرار دارد که می‌تواند منجر به حملات Cross-Site Scripting (XSS) شود.
مهاجم می‌تواند این حمله را از راه دور (Remote) آغاز کند. با توجه به اینکه جزئیات این اکسپلویت (Exploit) به صورت عمومی منتشر شده است، احتمال سوءاستفاده از آن وجود دارد. لازم به ذکر است که با سازنده نرم‌افزار در مورد این موضوع اطلاع‌رسانی شده، اما تا این لحظه پاسخی دریافت نشده است.
