CVE-2026-91921
Təsvir
1millionbot AI Chat Platform-un klient tərəfli render mühərrikində giriş məlumatlarının yetərsiz şəkildə təmizlənməsi səbəbindən Saytlararası Skriptinq (XSS) zəifliyi aşkar edilmişdir. Autentifikasiya olunmamış uzaq istifadəçi, Markdown sintaksisi və müəyyən təmizlənməmiş məzmun blokları olan mesajlar göndərməklə veb interfeysdə xarici hiperkeçidlərin render edilməsinə səbəb ola bilər. Təsir yalnız istifadəçinin öz interaktiv sessiyası ilə məhdudlaşır; daxili infrastrukturun təhlükə altına düşməsi, üçüncü tərəf məlumatlarına giriş və ya inzibati panellərə təsir müəyyən edilməmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| 1millionbot AI Chatbot Platform (SaaS) de 1millionbot. | Version prior to CVE publication | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.