CVE-2026-97233

NiskieCVSS 3.5

Opublikowano: 24/09/2026(UTC)Zaktualizowano: 05/10/2026(UTC)Przetłumaczono: 25/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

W bibliotece volotat Anagnorisis do wersji 0.4.11 wykryto podatność typu cross-site scripting w funkcji html w pliku PlaylistManager.js (komponent Media Filename Handler). Manipulacja argumentem file_path pozwala na wstrzyknięcie złośliwego kodu. Exploit jest publicznie dostępny, a producent nie odpowiedział na zgłoszenie.

Ocena ryzyka

Atakujący może zdalnie wykonać skrypt w przeglądarce użytkownika, przechwycić sesję lub dane logowania. Ponieważ exploit jest publiczny, ryzyko wykorzystania jest wysokie.

Rekomendacja

Zaktualizuj bibliotekę do wersji nowszej niż 0.4.11, gdy tylko będzie dostępna, lub wdroż filtrowanie danych wejściowych w parametrze file_path. Do czasu wydania poprawki rozważ ograniczenie dostępu do aplikacji.

Inne podatności w volotat Anagnorisis

CVE-2026-97232Średnie
W volotat Anagnorisis do wersji 0.4.2 wykryto podatność w funkcjach get_file_content, save_file_content, move_files i start_streaming w pliku page.html. Manipulacja powoduje path traversal, a atak można zainicjować zdalnie. Exploit został publicznie ujawniony i może być wykorzystany; producent nie odpowiedział na zgłoszenie.

Oryginalny opis (angielski, źródło NVD)

A vulnerability was identified in volotat Anagnorisis up to 0.4.11. Affected by this issue is the function html of the file PlaylistManager.js of the component Media Filename Handler. Such manipulation of the argument file_path leads to cross site scripting. The attack can be launched remotely. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS