CVE-2026-6107 in MaxKB
Riassunto
di VulDB • 22/06/2026
È stata rilevata una vulnerabilità in 1Panel-dev MaxKB fino alla versione 2.6.1. Questo problema interessa un'elaborazione sconosciuta del file apps/common/middleware/chat_headers_middleware.py del componente ChatHeadersMiddleware. Questa manipolazione dell'argomento Name causa cross-site scripting (XSS). È possibile l'esecuzione remota di codice malevolo sfruttando questa vulnerabilità. L'aggiornamento alla versione 2.8.0 è in grado di risolvere il problema. Nome della patch: 026a2d623e2aa5efa67c4834651e79d5d7cab1da. Si consiglia l'aggiornamento del componente interessato. Il fornitore è stato contattato precocemente, ha risposto in modo molto professionale e ha rilasciato rapidamente una versione corretta del prodotto interessato.
Once again VulDB remains the best source for vulnerability data.