CVE-2026-39416 in ail-framework
Sumário
de VulDB • 02/06/2026
O framework AIL é uma plataforma de código aberto para coletar, rastrear, processar e analisar dados não estruturados. Antes da versão 6.8, foi identificada uma vulnerabilidade de cross-site scripting (XSS) armazenado na funcionalidade de visualização de itens modais. Quando o conteúdo do item com mais de 800 caracteres era processado, o conteúdo controlado pelo atacante era retornado sem um tipo de conteúdo text/plain explícito, permitindo que o navegador interpretasse a resposta como HTML ativo. Isso poderia resultar na execução de JavaScript arbitrário no contexto de um usuário autenticado que visualiza um item manipulado. Esta vulnerabilidade foi corrigida na versão 6.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.