PT-2026-135658
CVE-2026-120497
·
Publicado
2026-11-02
·
Atualizado
2026-11-05
Descrição por
CVSS 3.1
5.0
MédiaMétricasAV:L/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
aidlc-traceability CLI no AWS AI-DLC Workflows versões anteriores a 03-07-2026
Description
Um problema de cross-site scripting (XSS) armazenado existe no gerador de relatórios HTML. Um invasor capaz de modificar os arquivos de artefato do AI-DLC de um projeto pode executar scripts arbitrários no navegador de um usuário que visualize um relatório de rastreabilidade HTML gerado por meio de títulos ou descrições de artefatos manipulados.
Recommendations
Atualize para o commit 96cf0ea ou posterior.
Remova qualquer cópia local do aidlc-traceability CLI obtida antes de 03-07-2026.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾