CVE-2026-39423 in MaxKB
Resumen
por VulDB • 2026-06-30
MaxKB es un asistente de IA de código abierto para empresas. Las versiones 2.7.1 y anteriores contienen una vulnerabilidad de Eval Injection en el motor de renderizado de Markdown que permite a cualquier usuario capaz de interactuar con la interfaz de chat de la IA ejecutar JavaScript arbitrario en los navegadores de otros usuarios, incluidos los administradores, lo que resulta en un Stored Cross-Site Scripting (XSS). Este problema se ha corregido en la versión 2.8.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.