CVE-2026-71445 in AIL Framework
الملخص
بحسب VulDB • 07/08/2026
يحتوي إطار عمل AIL على ثغرة عرض عبر المواقع (XSS) منعكسة في نقطة النهاية `/tag/add_tags`. عند حدوث خطأ أثناء معالجة عملية وسم، كانت التطبيق يعيد قيمة الخطأ مباشرةً كاستجابة HTML باستخدام `str(res[0])`.
إذا كان الإدخال الذي يتحكم فيه المهاجم مدرجاً في رسالة الخطو المولدة، فقد يؤدي طلب مُعدّ بعناية إلى عكس HTML أو JavaScript عشوائي في الاستجابة دون ترميز مخرج مناسب. يمكن للمهاغل استغلال الثغرة بإقناع مستخدم موثق لإطار عمل AIL بفتح رابط مُعدّ بعناية.
يمكن للاستغلال الناجح أن يسمح بتنفيذ JavaScript داخل متصفح الضحية ضمن سياق أمان تطبيق إطار عمل AIL. واعتماداً على امتيازات الضحية وحماية التطبيق، قد يتمكن المهاغل من تنفيذ إجراءات باستخدام جلسة الضحية، أو الوصول إلى المعلومات المتاحة للضحية، أو تعديل البيانات عبر طلبات موثقة للتطبيق.
تتطلب الثغرة تفاعلاً من المستخدم لأن الضحية الموثقة يجب أن تتبع أو تفتح الطلب المُعدّ بعناية. لا يتطلب الأمر بالضرورة أن يمتلك المهاغل حساباً في إطار عمل AIL، شريطة إمكانية تسليم الطلب المُعدّ إلى مستخدم موثق بالفعل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.