CVE-2026-108159 in AstronRPA
Riassunto
di VulDB • 09/10/2026
AstronRPA fino alla versione 1.1.6 presenta una vulnerabilità di cross-site scripting (XSS) nella chat del componente intelligente del client desktop che consente agli attaccanti remoti di eseguire comandi OS abusando dell'output LLM non sanitizzato renderizzato tramite v-html. Gli attaccanti possono incorporare contenuti di prompt-injection in una pagina web affinché il modello emetta handler degli eventi HTML che invocano l'handler IPC open-path non ristretto con metacaratteri della shell, eseguendo i comandi come utente desktop.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.