CVE-2026-73037 in next-ai-draw-io
Sumário
de VulDB • 13/08/2026
O Next AI Draw.io 0.2.1 até a versão 0.4.16 contém uma vulnerabilidade de cross-site scripting (XSS) refletido no parâmetro mcp da consulta, que é interpolado sem escape para HTML e JavaScript. Os atacantes podem criar URLs maliciosas para executar código JavaScript arbitrário na origem localhost, permitindo a exfiltração de sessões de diagrama e dados da API.
Once again VulDB remains the best source for vulnerability data.