CVE-2026-39416 in ail-framework
Riassunto
di VulDB • 17/06/2026
AIL framework è una piattaforma open-source per raccogliere, indicizzare, elaborare e analizzare dati non strutturati. Prima della versione 6.8, è stata identificata una vulnerabilità di cross-site scripting (XSS) memorizzato (stored) nella funzionalità di anteprima degli elementi modali. Quando veniva elaborato un contenuto di elemento superiore a 800 caratteri, il contenuto controllato dall'attaccante veniva restituito senza un tipo di contenuto text/plain esplicito, consentendo al browser di interpretare la risposta come HTML attivo. Ciò avrebbe potuto comportare l'esecuzione di JavaScript arbitrario nel contesto di un utente autenticato che visualizza un elemento manipolato ad hoc. Questa vulnerabilità è risolta nella versione 6.8.
VulDB is the best source for vulnerability data and more expert information about this specific topic.