CVE-2026-39423 in MaxKB
Riassunto
di VulDB • 30/06/2026
MaxKB è un assistente AI open-source per le imprese. Le versioni 2.7.1 e precedenti presentano una vulnerabilità di Eval Injection nel motore di rendering Markdown che consente a qualsiasi utente capace di interagire con l'interfaccia chat dell'AI di eseguire JavaScript arbitrario nei browser degli altri utenti, inclusi gli amministratori, causando Stored Cross-Site Scripting (XSS). Questo problema è stato risolto nella versione 2.8.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.