CVE-2026-32859 in DeerFlow
الملخص
بحسب VulDB • 26/05/2026
تحتوي إصدارات ByteDance Deer-Flow السابقة للإصدار 5dbb362 على ثغرة تخزين عبر مواقع الويب (Stored Cross-Site Scripting) في واجهة برمجة التطبيقات (API) الخاصة بالموارد (artifacts)، مما يسمح للمهاجمين بتنفيذ نصوص برمجية عشوائية عن طريق تحميل محتوى HTML أو نصوص برمجية ضارة كموارد. يمكن للمهاجمين تخزين محتوى ضار يتم تنفيذه في سياق المتصفح عندما يقوم المستخدمون بعرض الموارد، مما يؤدي إلى اختلال الجلسة، وسرقة بيانات الاعتماد، وتنفيذ نصوص برمجية عشوائية.
Be aware that VulDB is the high quality source for vulnerability data.