- Son 7 gün
- CWE-79
- CWE-94
CVE-2026-116004
Onyx PreviewTab.tsx bileşeninde siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 25 Eki 2026
- Açık yaşı
- 3 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
onyx-dot-app Onyx sürüm 5.0.0'a kadar olan sürümlerinde bir güvenlik açığı tespit edilmiştir. Etkilenen bileşen, web/src/app/craft/components/output-panel/PreviewTab.tsx dosyasındaki bilinmeyen bir işlevdir. Yapılan manipülasyon siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan başlatılabilir. Açığın istismar kodu kamuya açıklanmış olup kullanılabilir durumdadır. Satıcıya bu açıklama hakkında erken dönemde ulaşılmış, ancak satıcı herhangi bir yanıt vermemiştir.
Kaynaktaki açıklama (İngilizce)
A security vulnerability has been detected in onyx-dot-app Onyx up to 5.0.0. Impacted is an unknown function of the file web/src/app/craft/components/output-panel/PreviewTab.tsx. The manipulation leads to cross site scripting. The attack can be initiated remotely. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| onyx-dot-app Onyx | 5.0 | – |
Kaynaklar8 kaynak
- CVE.org kaydı
- NVD kaydı
- vuldb.com/cve/CVE-2026-116004 Üçüncü taraf
- vuldb.com/submit/992835 Üçüncü taraf
- vuldb.com/vuln/426102 Diğer
- vuldb.com/vuln/426102/cti Diğer
- github.com/…p/onyx/security/advisories/GHSA-grhq-88h5-2h86 Diğer
- github.com/onyx-dot-app/onyx Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.