p PatchFirst

CVE-2024-43396

CVE-2024-43396 · Khoj Vulnerable to Stored Cross-site Scripting In Automate (Preview feature)

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Khoj is an application that creates personal AI agents. The Automation feature allows a user to insert arbitrary HTML inside the task instructions, resulting in a Stored XSS. The q parameter for the /api/automation endpoint does not get correctly sanitized when rendered on the page, resulting in the ability of users to inject arbitrary HTML/JS. This vulnerability is fixed in 1.15.0.

CVSS 5.4 · Mittel · EPSS 0,5% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • khoj

    Softwareversionen
    • < 1.15.0: Betroffen

    Keine Korrektur veröffentlicht

  • khoj PyPI

    Softwareversionen
    • 1.0
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 1.15.0

    Auf 1.15.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →