CVE-2026-71445
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
Podatność na odbity XSS w AIL Framework w punkcie końcowym /tag/add_tags. Błąd powoduje zwrócenie wartości błędu bez odpowiedniego kodowania, co pozwala na wykonanie dowolnego HTML lub JavaScript w przeglądarce ofiary.
Ocena ryzyka
Atakujący może wykorzystać podatność do wykonania działań w kontekście sesji uwierzytelnionego użytkownika, co może prowadzić do kradzieży danych lub modyfikacji.
Rekomendacja
Zaleca się aktualizację AIL Framework do najnowszej wersji oraz edukację użytkowników w zakresie otwierania podejrzanych linków.
Inne podatności w AIL Framework
Zobacz wszystkie- CVE-2026-56138Średnie
Framework AIL zawiera podatność na traversję ścieżki w punkcie końcowym /objects/item/diff. Umożliwia to uwierzytelnionemu użytkownikowi AIL stworzenie złośliwych identyfikatorów przedmiotów, które mogą prowadzić do nieautoryzowanego ujawnienia lokalnych plików.
- CVE-2026-76164Wysokie
Framework AIL zawiera podatność na podrabianie żądań po stronie serwera (SSRF) w funkcji przesyłania do crawlera. Uwierzytelniony użytkownik z niskimi uprawnieniami może przesłać dowolny adres URL do przeszukania bez odpowiedniej walidacji hosta docelowego. Atakujący może wykorzystać serwer AIL jako punkt pośredni do uzyskania dostępu do usług wewnętrznych, w tym adresów pętli zwrotnej, sieci prywatnych i metadanych chmury.
- CVE-2026-71446Średnie
Framework AIL zawiera podatność na trwały atak XSS w widoku domeny crawlera. Zeskanowane adresy URL były osadzane bezpośrednio w atrybucie onclick JavaScript, bez odpowiedniego kodowania. Atakujący może wstrzyknąć złośliwy kod JavaScript do zapisanego adresu URL, który wykona się w przeglądarce analityka po kliknięciu ikony zrzutu ekranu.
- CVE-2026-59510Wysokie
W AIL Framework wykryto podatność polegającą na przechodzeniu poza katalog (path traversal) w obsłudze obiektów PDF. Funkcja PDF.get_filepath() konstruuje ścieżkę pliku poprzez łączenie skonfigurowanego katalogu przechowywania PDF z identyfikatorem obiektu PDF, bez weryfikacji, czy wynikowa ścieżka pozostaje w zamierzonym katalogu PDF_FOLDER. Uwierzytelniony atakujący może użyć spreparowanego identyfikatora z sekwencjami względnymi lub bezwzględnymi komponentami ścieżki, aby otworzyć pliki poza katalogiem PDF, co może prowadzić do ujawnienia wrażliwych danych.
- CVE-2026-56448Wysokie
W AIL Framework przed wydaniem zawierającym commit 0041456af25da0cdea1c1c4624e46baff2731d8f występuje podatność na traversję ścieżek. Użytkownik AIL z odpowiednimi uprawnieniami może dostarczyć spreparowane identyfikatory obiektów, co pozwala na uzyskanie dostępu do plików spoza zamierzonych katalogów.
- CVE-2026-39416Średnie
AIL framework to platforma do zbierania, przetwarzania i analizy nieustrukturyzowanych danych. Przed wersją 6.8 zidentyfikowano podatność na trwałe XSS w funkcji podglądu elementów modalnych. Gdy zawartość elementu przekraczała 800 znaków, treść kontrolowana przez atakującego była zwracana bez jawnego typu zawartości text/plain, co pozwalało przeglądarce interpretować odpowiedź jako aktywny HTML. Może to prowadzić do wykonania dowolnego JavaScript w kontekście uwierzytelnionego użytkownika przeglądającego spreparowany element. Problem naprawiono w wersji 6.8.
Oryginalny opis (angielski, źródło NVD)
AIL Framework contained a reflected cross-site scripting vulnerability in the /tag/add_tags endpoint. When an error occurred while processing a tag operation, the application returned the error value directly as an HTML response using str(res[0]). If attacker-controlled input was included in the generated error message, a crafted request could cause arbitrary HTML or JavaScript to be reflected in the response without appropriate output encoding. An attacker could exploit the vulnerability by convincing an authenticated AIL Framework user to open a specially crafted link. Successful exploitation could allow JavaScript to execute in the victim’s browser within the security context of the AIL Framework application. Depending on the victim’s privileges and the application’s protections, the attacker could perform actions using the victim’s session, access information available to the victim, or modify data through authenticated application requests. The vulnerability requires user interaction because the authenticated victim must follow or open the crafted request. The attacker does not necessarily require an AIL Framework account, provided that the crafted request can be delivered to an already authenticated user.