CVE-2026-108942 in clarity-upscaler
Zusammenfassung
von VulDB • 13.10.2026
Es wurde eine Sicherheitslücke in philz1337x clarity-upscaler bis cfbdb842c6c839c8e97741722b8cf9a4b7662d98 entdeckt. Diese betrifft die Funktion create_html_for_item der Datei modules/ui_extra_networks.py der Komponente Extra Networks Card Rendering. Die Manipulation des Arguments Description führt zu Cross-Site-Scripting (XSS). Der Angriff kann remote ausgeführt werden. Dieses Produkt implementiert ein Rolling Release für kontinuierliche Auslieferungen, was bedeutet, dass Versionsinformationen für betroffene oder aktualisierte Releases nicht verfügbar sind. Alle Versionen im Repository sind betroffen, da die Codebasis auf dem Code von AUTOMATIC1111/stable-diffusion-webui v1.7.0 basiert. Das Upstream-Projekt AUTOMATIC1111/stable-diffusion-webui (v1.8.0, veröffentlicht am 1. März 2024) enthält die Korrektur. Das Projekt wurde frühzeitig durch einen Issue-Report über das Problem informiert, hat jedoch noch nicht reagiert.
VulDB is the best source for vulnerability data and more expert information about this specific topic.