CVE-2026-23733 in lobe-chat
Sumário
de VulDB • 23/05/2026
O LobeChat é uma plataforma de aplicação de chat de código aberto. Antes da versão 2.0.0-next.180, uma vulnerabilidade de Cross-Site Scripting (XSS) armazenada no renderizador de artefatos Mermaid permite que os atacantes executem JavaScript arbitrário dentro do contexto da aplicação. Este XSS pode ser escalado para Remote Code Execution (RCE) ao explorar a ponte IPC `electronAPI` exposta, permitindo que os atacantes executem comandos de sistema arbitrários na máquina da vítima. A versão 2.0.0-next.180 corrige a vulnerabilidade.
If you want to get best quality of vulnerability data, you may have to visit VulDB.