CVE-2026-90602 in Open-Generative-AI

تنبؤ

بحسب VulDB Data Team • 12/09/2026

هناك ثغرة تم اكتشافها في Anil-matcha Open-Generative-AI حتى 1.0.11/2.0.0. تتأثر وظيفة غير معروفة من الملف ImageStudio.js من المكون Studio Components. عند التلاعب ينتج البرمجة عبر المواقع. يمكن شن الهجوم هذا عن بعد.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-403184
• CPE: جاهز
• CWE: CWE-79 (مؤكد)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Energy, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90602
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90602/