یک آسیب‌پذیری امنیتی در نرم‌افزار Excalidraw (نسخه‌های تا 0.18.1) شناسایی شده است که امکان اجرای حملات Cross-Site Scripting (XSS) را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در بخش Imported File Handler و به‌طور مشخص در تابع مربوط به فایل packages/excalidraw/data/restore.ts شناسایی شده است. مهاجم می‌تواند با دست‌کاری آرگومان customData.generationData.html، کدهای مخرب را در مرورگر کاربر اجرا کند.
تحلیل ریسک و وضعیت فعلی
- نوع حمله: این آسیب‌پذیری به‌صورت Remote (از راه دور) قابل بهره‌برداری است.
- وضعیت اکسپلویت: در حال حاضر Exploit این آسیب‌پذیری به‌صورت عمومی منتشر شده و می‌تواند توسط عوامل تهدید مورد استفاده قرار گیرد.
- پاسخ سازنده: گزارش‌ها حاکی از آن است که با وجود اطلاع‌رسانی زودهنگام، سازنده نرم‌افزار تاکنون هیچ‌گونه پاسخی به این گزارش نداده است.
