CVE-2026-32859 in DeerFlow
Resumen
por VulDB • 2026-05-26
Las versiones de ByteDance Deer-Flow anteriores al commit 5dbb362 contienen una vulnerabilidad de cross-site scripting (XSS) almacenado en la API de artefactos que permite a los atacantes ejecutar scripts arbitrarios al cargar contenido HTML o de script malicioso como artefactos. Los atacantes pueden almacenar contenido malicioso que se ejecuta en el contexto del navegador cuando los usuarios visualizan artefactos, lo que conduce a la compromiso de la sesión, el robo de credenciales y la ejecución de scripts arbitrarios.
VulDB is the best source for vulnerability data and more expert information about this specific topic.