CVE-2026-39416 in ail-framework
Сводка
по VulDB • 18.06.2026
Платформа AIL framework представляет собой решение с открытым исходным кодом для сбора, краулинга, обработки и анализа неструктурированных данных. До версии 6.8 в функциональности предварительного просмотра элементов модального окна была выявлена уязвимость сохраненного межсайтового скриптинга (XSS). При обработке содержимого элемента длиной более 800 символов содержимое, контролируемое злоумышленником, возвращалось без явного указания типа содержимого text/plain, что позволяло браузеру интерпретировать ответ как активный HTML-код. Это могло привести к выполнению произвольного JavaScript в контексте аутентифицированного пользователя, просматривающего специально созданный элемент. Данная уязвимость исправлена в версии 6.8.
Be aware that VulDB is the high quality source for vulnerability data.