CVE-2026-1116
Açıklama
parisneo/lollms sürüm 2.2.0 öncesinde, `AppLollmsMessage` sınıfının `from_dict` metodunda bir siteler arası betik çalıştırma (XSS) zafiyeti tespit edilmiştir. Zafiyet, kullanıcı tarafından sağlanan veriler serileştirmeden çıkarılırken `content` alanının temizlenmemesi veya HTML kodlamasının yapılmaması nedeniyle ortaya çıkmaktadır. Bu durum, bir saldırganın başka bir kullanıcının tarayıcısı bağlamında yürütülebilecek kötü amaçlı HTML veya JavaScript yükleri enjekte etmesine olanak tanır. Bu zafiyetin istismar edilmesi; hesap ele geçirme, oturum çalma veya solucan benzeri saldırılara yol açabilir.
Nasıl düzeltilir
- lollms2.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lollms lollms | v ≤ 2.1.0 | — |
| lollmsPyPI | v < 2.1.1 | 2.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.