CVE-2026-71445

Nome do Software Vulnerável e Versões Afetadas AIL Framework (versões afetadas não especificadas)

Descrição Um problema de cross-site scripting refletido existe no endpoint '/tag/add tags'. Quando uma operação de tag falha, a aplicação retorna o valor do erro como uma resposta HTML através da função str(res[0]) sem a devida codificação de saída. Um invasor pode explorar isso enganando um usuário autenticado para clicar em um link especialmente criado, permitindo a execução de JavaScript arbitrário no navegador da vítima. Isso poderia permitir que o invasor realize ações usando a sessão da vítima, acesse informações sensíveis ou modifique dados. O ataque requer interação do usuário e não exige necessariamente que o invasor possua uma conta.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade. Restrinja o acesso ao endpoint '/tag/add tags' para minimizar o risco de exploração.