CVE-2026-91921
Açıklama
1millionbot AI Chat Platform'un istemci tarafı oluşturma motorundaki yetersiz girdi temizleme nedeniyle Siteler Arası Betik Çalıştırma (XSS) zafiyeti bulunmaktadır. Kimliği doğrulanmamış uzak bir kullanıcı, Markdown sözdizimi ve belirli temizlenmemiş içerik blokları içeren mesajlar göndererek harici hiper bağlantıların web arayüzünde oluşturulmasına neden olabilir. Etki, kullanıcının kendi etkileşimli oturumu ile sınırlıdır; dahili altyapının tehlikeye girmesi, üçüncü taraf verilere erişim veya yönetim panelleri üzerinde herhangi bir etki tespit edilmemiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 1millionbot AI Chatbot Platform (SaaS) de 1millionbot. | Version prior to CVE publication | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.