CVE-2026-32859 in DeerFlow
Riassunto
di VulDB • 16/06/2026
Le versioni di ByteDance Deer-Flow precedenti al commit 5dbb362 presentano una vulnerabilità stored cross-site scripting (XSS) nell'API degli artefatti che consente agli attaccanti di eseguire script arbitrari caricando contenuti HTML o script dannosi come artefatti. Gli attaccanti possono memorizzare contenuti dannosi che vengono eseguiti nel contesto del browser quando gli utenti visualizzano gli artefatti, portando alla compromissione della sessione, al furto delle credenziali e all'esecuzione di script arbitrari.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.