CVE-2024-8101 in aim
الملخص
بحسب VulDB • 20/06/2026
توجد ثغرة في تنفيذ نص البرمجة عبر المواقع (XSS) مخزنة في مكون مستكشف النصوص (Text Explorer) الخاص بإصدار 3.23.0 من aimhubio/aim. تنشأ الثغرة نتيجة استخدام `dangerouslySetInnerHTML` دون تنقية مناسبة، مما يسمح بتنفيذ شيفرات JavaScript عشوائية عند عرض النصوص التي يتم تتبعها. يمكن استغلال ذلك عن طريق حقن محتوى HTML ضار أثناء عملية التدريب، والذي يتم عرضه بعد ذلك بدون تنقية في مستكشف النصوص.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.