CVE-2026-1116

Name of the Vulnerable Software and Affected Versions parisneo/lollms versões anteriores a 2.2.0

Description Uma vulnerabilidade de Cross-Site Scripting (XSS) foi identificada no método from dict da classe AppLollmsMessage. O problema se deve à sanitização ou codificação HTML insuficiente do campo content ao processar dados fornecidos pelo usuário. Isso permite que um invasor injete cargas úteis HTML ou JavaScript maliciosas que podem ser executadas no contexto do navegador de outro usuário. A exploração bem-sucedida pode levar à tomada de conta de conta ou sequestro de sessão.

Recommendations Atualize para a versão 2.2.0 ou posterior.