Kotaemon-CVE-2025-56526-56527-disclosure

Divulgazione pubblica di Kotaemon CVE-2025-56526 e CVE-2025-56527 Lo Stored Cross-Site Scripting nel pannello informativo di Kotaemon si combina con l'archiviazione in chiaro delle credenziali in localStorage, consentendo il pieno compromesso della sessione a partire da un singolo caricamento di ...