CVE-2026-17496 in NoteGen
الملخص
بحسب VulDB • 26/07/2026
تعرض NoteGen قبل الإصدار 0.32.0 استجابات دردشة الذكاء الاصطناعي للتصيير باستخدام مكتبة markdown-it المُهيأة بـ html:true، ويحقن النتيجة في DOM عبر dangerouslySetInnerHTML داخل chat-preview، دون أي تنقية (sanitization) لـ HTML ومع تعيين سياسة أمان المحتوى (CSP) إلى null. يمكن لمحتوى يتحكم فيه المهاجم والوصول إلى مطالبة النموذج (مثل ملف REFERENCE.md ضار يوجه النموذج لإخراج علامات HTML) أن يؤدي إلى تضمين استجابة النموذج لعلامات قابلة للتنفيذ، مثل معالج onerror لعنصر img. عند عرض المستخدم لاستجابة الدردشة، يتم تشغيل هذه العلامات كأكواد JavaScript في نافذة الويب الخاصة بـ Tauri ذات الامتيازات العالية، مما يتيح تنفيذ أكواد برمجية تعسفية ضمن سياق التطبيق (ثغرة البرمجة النصية عبر المواقع - XSS).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.