Pubblicato il 2026-07-18 · Fonte: NVD NIST
La vulnerabilità CVE-2026-12228 è una stored cross-site scripting (XSS) che colpisce l'endpoint `POST /api/prompts/share` di parisneo/lollms. Questa vulnerabilità consente agli utenti autenticati di inviare messaggi di prompt-share malintenzionati ad altri utenti, portando all'esecuzione di codice JavaScript arbitrario nel browser della vittima. La vulnerabilità è classificata come alta (CVSS Score: 8.7) e non è attualmente sfruttata attivamente.
Un attaccante può sfruttare questa vulnerabilità per eseguire azioni autenticate come la vittima, esporre dati di applicazioni con la stessa origine e potenzialmente prendere il controllo dell'account. La vulnerabilità colpisce gli utenti autenticati di parisneo/lollms e può essere sfruttata inviando messaggi di prompt-share malintenzionati.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di attendere eventuali patch ufficiali da parte del vendor e di implementare pratiche di sicurezza generali, come la validazione e la sanificazione degli input utente. Inoltre, è importante mantenere aggiornati i sistemi e le applicazioni per ridurre il rischio di vulnerabilità.
La vulnerabilità CVE-2026-12228 è una stored cross-site scripting (XSS) che colpisce l'endpoint `POST /api/prompts/share` di parisneo/lollms.
La vulnerabilità consente l'esecuzione di codice JavaScript arbitrario nel browser della vittima, esponendo i dati degli utenti e potenzialmente portando al controllo dell'account.
Per proteggersi, si consiglia di attendere eventuali patch ufficiali e di implementare pratiche di sicurezza generali, come la validazione e la sanificazione degli input utente.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.