CVE-2024-57783

Nome do Software Vulnerável e Versões Afetadas Versões do Dot 0.9.3 e anteriores

Descrição A vulnerabilidade permite XSS e consequente execução de comandos. Isso ocorre porque a entrada do usuário e a saída do LLM são anexadas ao DOM usando innerHTML, especificamente em render.js. Além disso, a janela do Electron pode acessar APIs do Node.js, contribuindo para o problema. Não são fornecidas informações sobre o número estimado de dispositivos potencialmente afetados ou incidentes no mundo real.

Recomendações Para as versões do Dot 0.9.3 e anteriores, considere desativar temporariamente a função render.js para mitigar o risco de exploração. Restrinja a capacidade da janela do Electron de acessar APIs do Node.js para minimizar o risco de execução de comandos. Evite usar o método innerHTML no DOM até que o problema seja resolvido.