CVE-2026-90602 in Open-Generative-AI

Voraussage

von VulDB Data Team • 12.09.2026

Eine Schwachstelle wurde in Anil-matcha Open-Generative-AI bis 1.0.11/2.0.0 gefunden. Dies betrifft die Funktion renderHistory der Datei ImageStudio.js der Komponente Studio Components. Die Veränderung resultiert in Cross Site Scripting. Der Angriff kann über das Netzwerk erfolgen.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Zuständig: VulDB
• Moderieren: akzeptiert
• Eintrag: VDB-403184
• CPE: bereit
• CWE: CWE-79 (bestätigt)
• CVSS: 3.5 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Energy, Education, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-90602
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-90602
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-90602/