5.1
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, с обикновен потребителски вход и след действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
A vulnerability was determined in Anil-matcha Open-Generative-AI up to 1.0.11/2.0.0. Affected by this vulnerability is the function renderHistory of the file ImageStudio.js of the component Studio Components. This manipulation causes cross site scripting. The attack may be initiated remotely. The pull request to fix this issue awaits acceptance.
Засегнати продукти
- Anil-matcha Open-Generative-AI: 1.0.0; 1.0.1; 1.0.2; 1.0.3; 1.0.4; 1.0.5; 1.0.6; 1.0.7; 1.0.8; 1.0.9; 1.0.10; 1.0.11; 2.0
Вид слабост
История
- 13 септември 2026 Публикувано
Други уязвимости в Anil-matcha Open-Generative-AI
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-90602
- https://nvd.nist.gov/vuln/detail/CVE-2026-90602
- https://vuldb.com/vuln/403184
- https://vuldb.com/vuln/403184/cti
- https://vuldb.com/cve/CVE-2026-90602
- https://vuldb.com/submit/914004
- https://github.com/Anil-matcha/Open-Generative-AI/issues/309
- https://github.com/Anil-matcha/Open-Generative-AI/pull/344
- https://github.com/Anil-matcha/Open-Generative-AI/