EdgeEver: Gespeichertes Cross-Site Scripting in der Vorlagenvorschau

Zusammenfassung

EdgeEver, eine Open-Source-Anwendung für Notizen und Wissensdatenbanken mit MCP-Unterstützung, stellt Markdown-Inhalte von Vorlagen als HTML dar, ohne diese zu bereinigen. Ein Angreifer mit einem gültigen API- oder MCP-Token kann eine Vorlage mit HTML-Ereignishandlern speichern, die beim Öffnen der Vorschau Skripte ausführen. Das Skript kann anschliessend auf die privilegierte Schnittstelle window.edgeeverDesktop zugreifen. Ein Opfer muss dazu die Vorschau öffnen.

Betroffen

• EdgeEver 1.6.0 bis 1.112.0 (gemäss CVE-Eintrag und VulnCheck)
• Vorlagenvorschau in TemplatesPane.tsx
• Versionen 2.x: unklar, nicht durch den Hersteller bestätigt

Behoben in

Unbekannt. Eine Korrektur in 1.113.0 wird von einem Dritten gemeldet, ist aber nicht durch den Hersteller bestätigt.

Umgehung

• Keine vom Hersteller veröffentlichte Massnahme.
• API- und MCP-Token widerrufen oder einschränken und prüfen, wer Vorlagen erstellen darf.
• Kürzlich hinzugefügte Vorlagen prüfen und deren Inhalt als nicht vertrauenswürdig behandeln.

Ausnutzung

• Öffentlicher Proof of Concept verfügbar (GitHub-Issue 533).
• CISA SSVC: Exploitation poc, nicht automatisierbar, totale technische Auswirkung.
• Keine bestätigte Ausnutzung in freier Wildbahn.

Unsere Empfehlung

• EdgeEver-Instanzen im betroffenen Versionsbereich identifizieren und prüfen, ob sie aus dem Internet erreichbar sind.
• Ausstellung von Token einschränken und nicht benötigte API- und MCP-Token widerrufen.
• Die Desktop-Anwendung von sensitiven Systemen fernhalten, bis eine bestätigte korrigierte Version installiert ist.
• Das Repository des Herstellers beobachten und sofort aktualisieren, sobald eine Korrektur bestätigt ist.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• VulnCheck advisory www.vulncheck.com
• TemplatesPane.tsx at f6ade70 (vulnerable code) github.com
• Patch commit 6b5027e (not verified) github.com
• EdgeEver GitHub issue 533 github.com
• EdgeEver GitHub issue 546 github.com
• OSV entry CVE-2026-109558 osv.dev
• Rapid7 via Vulners vulners.com
• EdgeEver repository github.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 10:51.