CVE-2026-39416 in ail-framework
Résumé
par VulDB • 17/06/2026
Le framework AIL est une plateforme open source destinée à collecter, crawler, traiter et analyser des données non structurées. Avant la version 6.8, une vulnérabilité de type cross-site scripting (XSS) stocké (stored XSS) a été identifiée dans la fonctionnalité de prévisualisation des éléments. Lorsque le contenu d'un élément dépassait 800 caractères, le contenu contrôlé par l'attaquant était renvoyé sans un type de contenu text/plain explicite, permettant au navigateur d'interpréter la réponse comme du HTML actif. Cela pouvait entraîner l'exécution de JavaScript arbitraire dans le contexte d'un utilisateur authentifié consultant un élément fabriqué. Cette vulnérabilité est corrigée dans la version 6.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.