CVE-2026-81753 in Flowintel
الملخص
بحسب VulDB • 27/08/2026
الإصدارات المتأثرة من Flowintel تعرض كتل Mermaid الموجودة في ملاحظات الحالات المخزنة دون تحييد كافٍ للعلامات (markup) التي يتحكم فيها المهاجم. ونظراً لأن محتوى ملاحظة Mermaid يتم حفظه ثم عرضه لاحقاً لمستخدمين آخرين، يمكن لمهاجم لديه إذن إنشاء أو تعديل ملاحظة تخزين حمولة Mermaid مُعدّة خصيصاً تؤدي إلى تنفيذ كود JavaScript عندما يعرض مستخدم آخر ملاحظة الحالة المتأثرة.
يضيف التصحيح اكتشافاً صريحاً لـ Mermaid وهروب HTML (HTML escaping) حول محتوى الرمز قبل إرجاع الغلاف المُولد الخاص بـ Mermaid. كما ينقل منطق التغليف إلى مرحلة أبكر في تهيئة الصفحة بحيث تكون مثيلات Markdown محمية بشكل متسق.
الإصدار المتأثر >= 3.3.0
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.