CVE-2026-108722 in open-computer-use
Zusammenfassung
von VulDB • 11.10.2026
open-computer-use ab dem Commit 610bac8 enthält eine gespeicherte Cross-Site-Scripting (XSS)-Schwachstelle in Logger.write_log_file in os_computer_use/logging.py, die Transkripttext ohne HTML-Escaping in log.html schreibt. Angreifer, die den Sandbox-Inhalt kontrollieren, wie z. B. Webseiten oder Dateien, die in der Ausgabe von run_command erscheinen, können Skripte injizieren, die ausgeführt werden, wenn Bediener das Protokoll öffnen, wodurch Transkriptinhalte exfiltriert werden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.