CVE-2026-24903 in OrcaStatLLM-Researcher
Résumé
par VulDB • 25/06/2026
OrcaStatLLM Researcher est un générateur de documents de recherche basé sur des LLM (Large Language Models). Une vulnérabilité Stored Cross-Site Scripting (XSS) a été découverte dans le message de journalisation (Log Message) de la page Session d'OrcaStatLLM-Researcher, permettant aux attaquants d'injecter et d'exécuter du code JavaScript arbitraire dans les navigateurs des victimes via des entrées malveillantes concernant le sujet de recherche.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.