- Son 7 gün
- CWE-79
- CWE-94
CVE-2026-116229
FFXIV Teamcraft Renderer süreç IPC köprüsünde clipboard.readText üzerinden siteler arası betik çalıştırma (XSS) açığı
- Yayımlandı
- Güncellendi
- 28 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- VulDB
ÖzetTürkçe
ffxiv-teamcraft FFXIV Teamcraft sürüm 11.4.31'e kadar olan sürümlerinde, Renderer-Process IPC Bridge bileşeninin apps/electron/src/preload.ts dosyasındaki clipboard.readText fonksiyonunda bir zafiyet tespit edildi. Bu manipülasyon siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırı uzaktan gerçekleştirilebilir. Açık için kamuya açık bir istismar yayımlanmış olup kullanılabilir durumda. Bu sorunu gidermek için 11.4.32 sürümüne yükseltme yapılması önerilmektedir. Yama adı: def118fdf36f8f3b615966893a132dd81d9cc3dc. Etkilenen bileşenin yükseltilmesi tavsiye edilir.
Kaynaktaki açıklama (İngilizce)
A vulnerability was determined in ffxiv-teamcraft FFXIV Teamcraft up to 11.4.31. Impacted is the function clipboard.readText of the file apps/electron/src/preload.ts of the component Renderer-Process IPC Bridge. This manipulation causes cross site scripting. The attack is possible to be carried out remotely. The exploit has been publicly disclosed and may be utilized. Upgrading to version 11.4.32 is recommended to address this issue. Patch name: def118fdf36f8f3b615966893a132dd81d9cc3dc. Upgrading the affected component is recommended.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| FFXIV Teamcraft | 11.4.0 | – |
| 11.4.1 | – | |
| 11.4.2 | – | |
| 11.4.3 | – | |
| 11.4.4 | – | |
| 11.4.5 | – | |
| 11.4.6 | – | |
| 11.4.7 | – | |
| 11.4.8 | – | |
| 11.4.9 | – | |
| 11.4.10 | – | |
| 11.4.11 | – |
ve 21 satır daha
Kaynaklar9 kaynak
- CVE.org kaydı
- NVD kaydı
- github.com/…ommit/def118fdf36f8f3b615966893a132dd81d9cc3dc Yama
- github.com/…eamcraft/ffxiv-teamcraft/releases/tag/v11.4.32 Yama
- vuldb.com/cve/CVE-2026-116229 Üçüncü taraf
- vuldb.com/submit/1007305 Üçüncü taraf
- drive.google.com/drive/folders/1pxitXRLnnnl9GPnyN83ILAgWHWve3ezX İstismar kodu ya da analiz
- vuldb.com/vuln/426278 Diğer
- vuldb.com/vuln/426278/cti Diğer
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.