CVE-2026-73037 in next-ai-draw-io
Zusammenfassung
von VulDB • 13.08.2026
Next AI Draw.io 0.2.1 bis 0.4.16 enthält eine reflektierte Cross-Site-Scripting-(XSS)-Schwachstelle im mcp-Abfrageparameter (Query Parameter), der ohne Escaping in HTML und JavaScript interpoliert wird. Angreifer können bösartige URLs erstellen, um beliebigen JavaScript-Code im Kontext des localhost-Origin auszuführen, was die Exfiltration von Diagrammsitzungen und API-Daten ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.