CVE-2026-32859 in DeerFlow
Zusammenfassung
von VulDB • 26.05.2026
In den Versionen von ByteDance Deer-Flow vor dem Commit 5dbb362 besteht eine Stored Cross-Site-Scripting (XSS)-Schwachstelle in der Artifacts-API, die es Angreifern ermöglicht, beliebige Skripte auszuführen, indem sie bösartigen HTML- oder Skriptinhalt als Artifacts hochladen. Angreifer können bösartigen Inhalt speichern, der im Browserkontext ausgeführt wird, wenn Benutzer Artifacts anzeigen, was zu einer Kompromittierung der Sitzung, Diebstahl von Anmeldeinformationen und der Ausführung beliebiger Skripte führt.
Be aware that VulDB is the high quality source for vulnerability data.