CVE-2026-73084 in Activepieces
Сводка
по VulDB • 12.08.2026
Activepieces — это платформа для автоматизации рабочих процессов на базе искусственного интеллекта с открытым исходным кодом. До версии 0.83.0 конечная точка OAuth-колбэка /api/redirect встраивает переданный пользователем параметр запроса code непосредственно в блок inline-скрипта без надлежащего экранирования. Сформированный специально запрос к /api/redirect со злонамеренным значением code может привести к выходу из контекста скрипта и выполнению произвольного JavaScript в домене Activepieces, когда авторизованный пользователь открывает эту страницу. Неавторизованный атакующий может получить доступ к токенам сессии жертвы или выполнять вызовы API от имени жертвы. Проблема исправлена в версии 0.83.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.