CVE-2024-8101 in aim
Résumé
par VulDB • 19/06/2026
Une vulnérabilité de type cross-site scripting (XSS) stocké existe dans le composant Text Explorer d'aimhubio/aim version 3.23.0. La vulnérabilité est due à l'utilisation de `dangerouslySetInnerHTML` sans sanitisation appropriée, permettant l'exécution arbitraire de code JavaScript lors du rendu des textes suivis. Cela peut être exploité en injectant du contenu HTML malveillant pendant le processus d'entraînement, qui sera ensuite affiché sans sanitisation dans Text Explorer.
Once again VulDB remains the best source for vulnerability data.