p PatchFirst

CVE-2024-43396

CVE-2024-43396 · Khoj Vulnerable to Stored Cross-site Scripting In Automate (Preview feature)

Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.

Khoj is an application that creates personal AI agents. The Automation feature allows a user to insert arbitrary HTML inside the task instructions, resulting in a Stored XSS. The q parameter for the /api/automation endpoint does not get correctly sanitized when rendered on the page, resulting in the ability of users to inject arbitrary HTML/JS. This vulnerability is fixed in 1.15.0.

CVSS 5.4 · Средний · EPSS 0,5% · Есть исправление

Опубликовано
Обновлено

Стек: python

Затронутые продукты и версии

  • khoj

    Версии
    • < 1.15.0: Затронуто

    Нет опубликованного исправления

  • khoj PyPI

    Версии
    • 1.0
    Затронутые диапазоны версий
    • ECOSYSTEM: < 1.15.0

    Обновитесь до 1.15.0

Первоисточники

Проверьте свой сервер →