Vipinxsec

يمكن للمستخدم المصادق عليه الذي يمتلك أذونات لإنشاء أو تعديل سير العمل الذي يحتوي على عقدة كود Python (Python Code Node) الهروب من بيئة الحماية (sandbox) لتنفيذ تعليمات برمجية تعسفية على حاوية مشغل المهام (task runner). تؤثر هذه المشكلة بشكل خاص على الحالات التي يكون فيها مشغل مهام Python (Python Task Runner) ممكّنًا.

The issue allows for stored XSS via an uploaded HTML document. This means an attacker can upload a malicious HTML file to the system, which can then execute scripts on the user's browser, potentially leading to unauthorized actions or data theft.

A cross-site scripting (XSS) issue allows remote attackers to inject arbitrary web script or HTML via the `virtual del` parameter. This can lead to the execution of malicious scripts on the client-side.