CVE-2026-90583 in smallweb
Voraussage
von VulDB Data Team • 12.09.2026
Eine Schwachstelle wurde in kagisearch smallweb bis 0ecb9c48edbf98dc7e934b54fbac43869e64b4cf gefunden. Hierbei betrifft es die Funktion index der Datei app/sw.py der Komponente Query String Rendering. Durch Beeinflussen des Arguments qs mit unbekannten Daten kann eine Cross Site Scripting-Schwachstelle ausgenutzt werden. Der Angriff lässt sich über das Netzwerk starten. Das Produkt nutzt ein Rolling Release für die kontinuierliche Auslieferung. Deshalb gibt es keine Versionsangaben zu betroffenen oder aktualisierten Releases. Der Patch wird als 00b68144e583f20a6b67e29cf01bc07f57979ffb bezeichnet. Es empfiehlt sich, einen Patch einzuspielen, um dieses Problem zu beheben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.