CVE-2026-108722 in open-computer-use
Riassunto
di VulDB • 11/10/2026
open-computer-use fino alla commit 610bac8 contiene una vulnerabilità di stored cross-site scripting (XSS) nella funzione Logger.write_log_file in os_computer_use/logging.py, che scrive il testo della trascrizione nel file log.html senza effettuare l'escaping HTML. Gli attaccanti che controllano i contenuti della sandbox, come le pagine web o i file visualizzati nell'output di run_command, possono iniettare script eseguibili quando gli operatori aprono il registro (log), permettendo così la sottrazione dei dati delle trascrizioni.
If you want to get best quality of vulnerability data, you may have to visit VulDB.