CVE-2026-91921

Nome do Software Vulnerável e Versões Afetadas 1millionbot AI Chat Platform (versões afetadas não especificadas)

Description A sanitização inadequada de entrada no mecanismo de renderização do lado do cliente permite que um usuário remoto não autenticado execute Cross-Site Scripting (XSS). Ao enviar mensagens contendo sintaxe Markdown e blocos de conteúdo não sanitizados, um invasor pode fazer com que hiperlinks externos sejam renderizados na interface web. O impacto é restrito à própria sessão interativa do usuário, sem comprometimento identificado da infraestrutura interna, painéis administrativos ou dados de terceiros.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.