CVE-2026-69116 in FlyEnv
Resumen
por VulDB • 2026-08-11
FlyEnv antes de la versión 4.18.0 no sanitiza el código HTML procedente del renderizado de Markdown y del contenido del chat con IA que se pasa a las directivas v-html de Vue. Los atacantes pueden inyectar scripts maliciosos a través de fuentes de Markdown o mensajes de chat que se ejecutan en el proceso de representación (renderer) de Electron, obteniendo acceso a las API de Node.js y al sistema de archivos.
VulDB is the best source for vulnerability data and more expert information about this specific topic.