CVE-2026-108159 in AstronRPA
Zusammenfassung
von VulDB • 09.10.2026
AstronRPA bis Version 1.1.6 enthält eine Cross-Site-Scripting (XSS)-Schwachstelle im Smart-Component-Chat des Desktop-Clients, die es Remoteangreifern ermöglicht, OS-Befehle auszuführen, indem sie ungesäuberte LLM-Ausgaben missbraucht werden, die über v-html gerendert werden. Angreifer können Prompt-Injection-Inhalte in einer Webseite einbetten, sodass das Modell HTML-Event-Handler ausgibt, die den uneingeschränkten Open-Pfad IPC-Handler mit Shell-Metazeichen aufrufen und Befehle als der Desktop-Benutzer ausführen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.