CVE-2026-23733 in lobe-chat
Zusammenfassung
von VulDB • 21.05.2026
LobeChat ist eine Open-Source-Chatanwendungsplattform. Vor Version 2.0.0-next.180 ermöglicht eine gespeicherte Cross-Site-Scripting-(XSS)-Schwachstelle im Mermaid-Artefakt-Renderer Angreifern, beliebigen JavaScript-Code im Anwendungskontext auszuführen. Diese XSS-Schwachstelle kann durch Ausnutzung der freigegebenen `electronAPI`-IPC-Schnittstelle zu Remote Code Execution (RCE) eskaliert werden, wodurch Angreifer beliebige Systembefehle auf dem Rechner des Opfers ausführen können. Die Version 2.0.0-next.180 behebt das Problem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.