Readwise Reader for Android 버전 8.7.2에서 세 가지 크로스 사이트 스크립팅 취약점이 확인되었습니다. 공격자는 악성 문서 또는 메타데이터를 생성하여 이러한 취약점을 악용할 수 있습니다. 성공적인 악용은 애플리케이션의 WebView 내에서 임의의 JavaScript 실행을 허용합니다. 이는 문서, 자격 증명 및 세션 토큰을 포함한 사용자 데이터의 침해로 이어질 수 있습니다. CVE-2026-18311은 작성자 및 제목과 같은 메타데이터 필드의 HTML 이스케이프 처리가 불충분하여 헤더 렌더링에 영향을 미칩니다. CVE-2026-18312는 X 비디오 및 iOS 결제 페이지에 대한 WebView URL 구성에 영향을 미치며, 이는 URL 메타데이터 이스케이프 처리가 부적절하기 때문입니다. CVE-2026-18320은 기사 본문 위생 처리의 와일드카드 속성 규칙으로 인해 악성 SVG 마크업이 허용되는 데서 비롯됩니다. 이러한 취약점은 문서가 Android 장치로 동기화될 때 저장된 XSS를 가능하게 합니다. 공급업체에 연락할 수 없었지만, 버전 8.10.1은 위생 처리 와일드카드 문제를 패치한 것으로 알려졌습니다. 사용자에게는 앱을 업데이트하고 신뢰할 수 없는 콘텐츠에 주의할 것을 권고합니다.