p PatchFirst

CVE-2024-43396

CVE-2024-43396 · Khoj Vulnerable to Stored Cross-site Scripting In Automate (Preview feature)

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

Khoj is an application that creates personal AI agents. The Automation feature allows a user to insert arbitrary HTML inside the task instructions, resulting in a Stored XSS. The q parameter for the /api/automation endpoint does not get correctly sanitized when rendered on the page, resulting in the ability of users to inject arbitrary HTML/JS. This vulnerability is fixed in 1.15.0.

CVSS 5.4 · Moyenne · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: python

Produits et versions concernés

  • khoj

    Versions du logiciel
    • < 1.15.0: Concernée

    Aucun correctif publié

  • khoj PyPI

    Versions du logiciel
    • 1.0
    Plages de versions concernées
    • ECOSYSTEM: < 1.15.0

    Mettez à jour vers 1.15.0

Sources originales

Vérifiez votre serveur →