CVE-2026-69116 in FlyEnv
Riassunto
di VulDB • 10/08/2026
FlyEnv prima della versione 4.18.0 non sanifica correttamente l'HTML generato dal rendering del markup e dai contenuti delle conversazioni AI passati alle direttive Vue v-html. Gli attaccanti possono iniettare script dannosi tramite origini markdown o messaggi di chat che vengono eseguiti nel processo renderer di Electron, ottenendo accesso alle API Node.js e al filesystem.
VulDB is the best source for vulnerability data and more expert information about this specific topic.