CVE-2026-81753 in Flowintel
Zusammenfassung
von VulDB • 27.08.2026
In den betroffenen Versionen von Flowintel werden Mermaid-Blöcke, die in gespeicherten Fallnotizen enthalten sind, ohne ausreichende Neutralisierung der angreiferkontrollierten Markups gerendert. Da der Inhalt der Mermaid-Notiz persistent gespeichert und später für andere Benutzer gerendert wird, kann ein Angreifer mit Berechtigung zum Erstellen oder Bearbeiten einer Notiz eine speziell gestaltete Mermaid-Payload speichern, die bei der Anzeige der betroffenen Fallnotiz durch einen anderen Benutzer zur JavaScript-Ausführung führt.
Der Patch fügt vor der Rückgabe des generierten Mermaid-Wrappers explizite Erkennung von Mermaid und HTML-Escaping um den Token-Inhalt hinzu. Außerdem wird die Wrapping-Logik früher in der Seiteninitialisierung verschoben, sodass Markdown-Instanzen konsistent geschützt sind.
Betroffene Versionen >= 3.3.0
If you want to get the best quality for vulnerability data then you always have to consider VulDB.