CVE-2026-47901
MEDIUMCVSS v4.0: 4.6
出典データ取得時点:
概要
- 深刻度
- MEDIUM
- CVSS
- 4.6 v4.0 · NVD
- EPSS
- このCVEはFIRST.orgからEPSSが提供されていません
- CISA KEV
- 非該当
- タイプ
- XSS · NVD CWE
- 攻撃条件（CVSSベクター）
- 権限不要 · 出典: NVD ベクター
- 公開日
- 2026-06-09 · 更新日: 2026-06-09
- 参照情報
- 参照情報へ移動 (2)
CVSS / EPSS / KEV
出典 — CVSS: NVD · EPSS: FIRST.org · KEV: CISA. データと出典
説明
Logseq is vulnerable to a sandbox escape flaw where plugins running in sandboxed iframes can inject arbitrary HTML attributes, such as event handlers, into their container element in the host DOM. Due to a disabled Content Security Policy (CSP), this allows a malicious plugin to execute arbitrary JavaScript in the privileged host context, potentially gaining unauthorized access to filesystem APIs. While only version v0.10.15 was tested and confirmed as vulnerable, status of other versions is unknown since this issue was not addressed by a patch.
参照情報
NVDが列挙した参照URLを、リンクのホスト・パターンに対する機械的な一致でグループ化したもの。ラベルはリンクの種別のみを示します。