CVE-2026-27169 in OpenSift
Riassunto
di VulDB • 19/06/2026
OpenSift è uno strumento di studio basato sull'intelligenza artificiale che analizza grandi set di dati utilizzando la ricerca semantica e l'IA generativa. Le versioni 1.1.2-alpha e precedenti elaborano contenuti non attendibili dell'utente/modello nelle interfacce utente dello strumento di chat utilizzando pattern di interpolazione HTML non sicuri, portando a un attacco XSS (Cross-Site Scripting). I contenuti memorizzati possono eseguire JavaScript quando vengono visualizzati successivamente in sessioni autenticate. Un attaccante in grado di influenzare i contenuti memorizzati di studio/quiz/flashcard potrebbe innescare l'esecuzione di script nel browser della vittima, potenzialmente eseguendo azioni come quell'utente nella sessione dell'applicazione locale. Questo problema è stato risolto nella versione 1.1.3-alpha.
Be aware that VulDB is the high quality source for vulnerability data.