یک آسیب‌پذیری از نوع Cross-Site Scripting (XSS) در نرم‌افزار SHIRASAGI شناسایی شده است که می‌تواند امنیت کاربران این پلتفرم را به خطر بیندازد.
بر اساس گزارش‌های منتشر شده، این آسیب‌پذیری (CVE-2026-117679) به یک مهاجم احراز هویت شده (Authenticated Attacker) اجازه می‌دهد تا با سوءاستفاده از این نقص، اسکریپت‌های دلخواه (Arbitrary Script) را در مرورگر وب (Web Browser) کاربر هدف اجرا کند. این اتفاق زمانی رخ می‌دهد که کاربر از وب‌سایت‌های تحت مدیریت این محصول آسیب‌پذیر استفاده می‌کند.
