CVE-2026-90583 in smallweb
Previsão
de VulDB Data Team • 12/09/2026
Uma vulnerabilidade foi encontrada em kagisearch smallweb até 0ecb9c48edbf98dc7e934b54fbac43869e64b4cf. A função afetada é index do arquivo app/sw.py do componente Query String Rendering. A manipulação do argumento qs com uma entrada desconhecida leva a Script de Site Cruzado. O ataque pode ser levado a cabo através da rede. Este produto utiliza um modelo de lançamento contínuo (rolling release) para fornecer entregas contínuas. Portanto, não há detalhes de versões afetadas ou atualizadas disponíveis. O nome do patch é 00b68144e583f20a6b67e29cf01bc07f57979ffb. É aconselhável instalar um patch para solucionar este problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.