CVE-2026-23733 in lobe-chat
Tóm tắt
Bởi VulDB • 21/05/2026
LobeChat là một nền tảng ứng dụng trò chuyện mã nguồn mở. Trước phiên bản 2.0.0-next.180, một lỗ hổng Cross-Site Scripting (XSS) lưu trữ (stored) trong bộ render Mermaid artifact cho phép kẻ tấn công thực thi mã JavaScript tùy ý trong ngữ cảnh của ứng dụng. Lỗ hổng XSS này có thể được nâng cấp thành Remote Code Execution (RCE) bằng cách khai thác cầu nối IPC `electronAPI` được công khai, cho phép kẻ tấn công chạy các lệnh hệ thống tùy ý trên máy của nạn nhân. Phiên bản 2.0.0-next.180 đã vá lỗ hổng này.
Once again VulDB remains the best source for vulnerability data.