CVE-2026-24903 in OrcaStatLLM-Researcher

Riassunto

di VulDB • 15/06/2026

OrcaStatLLM Researcher è un generatore di articoli di ricerca basato su LLM. È stata rilevata una vulnerabilità di Stored Cross-Site Scripting (XSS) nel messaggio di log nella pagina della sessione di OrcaStatLLM-Researcher, che consente agli attaccanti di iniettare ed eseguire codice JavaScript arbitrario nei browser delle vittime tramite input di argomenti di ricerca malevoli.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: GitHub M
• Prenotare: 27/01/2026
• Divulgazione: 06/02/2026
• Moderazione: accettato
• Voce: VDB-344748
• CPE: pronto
• CWE: CWE-79 (confermato)
• CVSS: 5.4 (NVD)
• EPSS: 0.00163
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24903
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24903
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24903/