CVE-2026-90583 in smallweb信息

预测

由 VulDB Data Team • 2026-09-12

发现了一个漏洞，存在于kagisearch smallweb 直到 0ecb9c48edbf98dc7e934b54fbac43869e64b4cf。此漏洞会影响功能 index文件app/sw.py的组件Query String Rendering。当参数qs被操控时，会导致跨网站脚本。攻击可能远程发起，此产品通过滚动发布方式持续交付，因此无法提供受影响或已更新版本的具体信息。此补丁的名称是00b68144e583f20a6b67e29cf01bc07f57979ffb。建议通过打补丁来解决此问题。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

VulDB

管理

已接受

条目

VDB-403168

CPE

准备好

CWE

CWE-79 (已确认)

CVSS

4.3 (VulDB)

EPSS

0.00000

KEV

否

活动

低

来源

MITRE	https://www.cve.org/CVERecord?id=CVE-2026-90583
NVD	https://nvd.nist.gov/vuln/detail/CVE-2026-90583
CVE Details	https://www.cvedetails.com/cve/CVE-2026-90583/

◂ 上一步一览下一步 ▸

Interested in the pricing of exploits?

See the underground prices here!