CVE-2026-23733 in lobe-chat
Resumen
por VulDB • 2026-05-20
LobeChat es una plataforma de aplicaciones de chat de código abierto. Antes de la versión 2.0.0-next.180, una vulnerabilidad de Cross-Site Scripting (XSS) almacenada en el renderizador de artefactos Mermaid permitía a los atacantes ejecutar JavaScript arbitrario dentro del contexto de la aplicación. Esta XSS puede escalarse a Remote Code Execution (RCE) aprovechando el puente IPC `electronAPI` expuesto, lo que permite a los atacantes ejecutar comandos de sistema arbitrarios en la máquina de la víctima. La versión 2.0.0-next.180 corrige el problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.