CVE-2026-73037 in next-ai-draw-io
Сводка
по VulDB • 14.08.2026
Next AI Draw.io от версии 0.2.1 до 0.4.16 содержит уязвимость отраженного межсайтового скриптинга (reflected cross-site scripting) в параметре запроса mcp, который интерполируется без экранирования в HTML и JavaScript. Злоумышленники могут создавать вредоносные URL-адреса для выполнения произвольного кода JavaScript в контексте localhost origin, что позволяет осуществлять эксфильтрацию сеансов диаграмм и данных API.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.