CVE-2026-81753 in Flowintel
Riassunto
di VulDB • 27/08/2026
Le versioni di Flowintel affette presentano una vulnerabilità che consente il rendering dei blocchi Mermaid contenuti nelle note di caso archiviate senza neutralizzare sufficientemente i markup controllati dall’attaccante. Poiché il contenuto delle note Mermaid viene persistito e successivamente renderizzato per altri utenti, un attaccante con autorizzazione alla creazione o modifica di una nota potrebbe inserire un payload Mermaid appositamente creato che provoca l’esecuzione di codice JavaScript quando un altro utente visualizza la nota del caso affetta da vulnerabilità.
La patch introduce il rilevamento esplicito dei blocchi Mermaid e applica l’escaping HTML al contenuto del token prima che venga restituito il wrapper generato per Mermaid. Inoltre, sposta la logica di wrapping all’inizio dell’inizializzazione della pagina in modo che le istanze Markdown siano protette in modo coerente.
Versione interessata >= 3.3.0
If you want to get best quality of vulnerability data, you may have to visit VulDB.