Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-79

CVE-2026-119432

Foxit Workspace paylaşılan dosya önizlemesinde kalıcı XSS açığı

Foxit Software Inc. Foxit Workspace

Yüksek 8,7 CVSS 3.1
Yayımlandı
Güncellendi
6 Kas 2026
Açık yaşı
0 gün
Kaydı açan
Foxit

Yönetici özeti

Bu açık, şirket içinde paylaşılan dosyalar üzerinden kullanıcı hesaplarının ele geçirilmesine yol açabilir. Saldırı için kullanıcının zararlı bir dosyayı açması yeterlidir, bu nedenle risk yüksektir. Kullanıcıların Foxit Workspace kullanımını etkileyebileceği için hızlı güncelleme önemlidir.

ÖzetTürkçe

Foxit Workspace uygulamasının dosya paylaşımı önizleme özelliğinde kalıcı (stored) siteler arası betik çalıştırma (XSS) açığı tespit edilmiştir. Saldırgan, hazırlanmış bir dosya yükleyip bunu bir kullanıcıyla paylaşabilir. Kurban dosyayı açtığında veya önizlediğinde, gömülü betik uygulamanın kendi kaynağında çalışır. Bu durum Foxit Workspace kullanan kişileri etkiler.

Saldırgan ne yapabilir?

Saldırgan, kurbanın uygulamada yerel olarak saklanan kimlik bilgilerine erişebilir ve bunları çalabilir. Böylece kurbanın hesabı ele geçirilebilir.

Kaynaktaki açıklama (İngilizce)

A stored cross-site scripting (XSS) vulnerability exists in the Foxit Workspace's file share preview functionality. An attacker could upload a crafted file and share it with a victim. When the victim opens or previews the file, the embedded script executes in the application's origin, potentially accessing locally stored credentials and enabling credential theft.

Ne yapmalı?

  1. Foxit'in yayımladığı güvenlik düzeltmesini içeren en güncel Foxit Workspace sürümüne hemen yükseltin. Genel öneri
  2. Güncelleme yapılana kadar, güvenilmeyen kaynaklardan gelen paylaşılan dosyaları açmayın veya önizlemeyin. Genel öneri
  3. Kullanıcıların parolalarını değiştirmesini ve mümkünse oturumlarını sonlandırmasını sağlayın; şüpheli bir etkinlik varsa hesapları inceleyin. Genel öneri

Ek önlemler

  • Kullanıcıları, beklenmedik şekilde paylaşılan dosyalardan kuşkulanmaları konusunda bilgilendirin. Genel öneri
  • Uygulama günlüklerinde olağandışı dosya paylaşımı ve önizleme etkinliklerini izleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Foxit Software Inc. Foxit Workspace Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.