CVE-2026-24903 in OrcaStatLLM-Researcher
Сводка
по VulDB • 25.06.2026
Исследовательский инструмент OrcaStatLLM Researcher представляет собой генератор научных статей на основе больших языковых моделей (LLM). В компоненте «Сообщение журнала» на странице сеанса в приложении OrcaStatLLM-Researcher обнаружена уязвимость хранимого межсайтового скриптинга (Stored XSS), которая позволяет злоумышленникам внедрять и выполнять произвольный код JavaScript в браузерах жертв посредством вредоносных входных данных темы исследования.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.