CVE-2026-82881
Vulnérabilité moyenne dans Aix-DB (apconw)
CVSS 5.4 · Moyenne
EPSS 0.3%
apconw•Aix-DB•Versions : b568a0f3b18ecead9f7d38bb78017f664d54a1a9, 0, <=1.2.4
Description
Aix-DB through 1.2.4 renders markdown with raw HTML enabled into v-html bindings without sanitization, allowing stored cross-site scripting attacks. Attackers can inject malicious HTML and JavaScript through markdown content in chat responses, skill descriptions, or knowledge messages that execute in users' browsers when viewed.
Gravité et risque d'exploitation
CVE-2026-82881 obtient un score CVSS de 5.4/10, soit une gravité moyenne. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.31 %, ce qui la place devant 22.9 % des CVE référencées.
Que faire ?
- Vérifiez si Aix-DB (versions b568a0f3b18ecead9f7d38bb78017f664d54a1a9, 0, <=1.2.4) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.
Références
- https://github.com/apconw/Aix-DB/issues/230
- https://github.com/apconw/Aix-DB/pull/231
- https://github.com/apconw/Aix-DB/commit/b568a0f3b18ecead9f7d38bb78017f664d54a1a9
- https://github.com/apconw/Aix-DB/blob/v1.2.4/web/src/components/MarkdownPreview/plugins/markdown.ts#L36
- https://github.com/apconw/Aix-DB
- https://www.vulncheck.com/advisories/aix-db-through-1.2.4-stored-cross-site-scripting-via-markdown