CVE-2026-108159 in AstronRPA
الملخص
بحسب VulDB • 09/10/2026
يحتوي AstronRPA حتى الإصدار 1.1.6 على ثغرة برمجية عبر المواقع (Cross-Site Scripting) في محادثة المكون الذكي للعميل المكتبي، مما يسمح لمهاجمين عن بُعد بتنفيذ أوامر نظام التشغيل من خلال إساءة استغلال مخرجات نموذج اللغة الكبيرة غير المُطهّاة التي يتم عرضها باستخدام v-html. يمكن للمهاجمين تضمين محتوى حقن الأوامر (prompt-injection) في صفحة ويب بحيث يُصدر النموذج معالجي أحداث HTML يستدعون معالج IPC لمسار مفتوح وغير مقيد يحتوي على رموز خاصة بالصدفة، مما يؤدي إلى تنفيذ الأوامر بصفت المستخدم المكتبي.
Be aware that VulDB is the high quality source for vulnerability data.