Kotaemon-CVE-2025-56526-56527-disclosure

Kotaemon CVE-2025-56526 および CVE-2025-56527 公開開示 Kotaemon の情報パネルにおける保存型クロスサイトスクリプティングが、localStorage への平文認証情報の保存と組み合わさることで、悪意ある PDF を 1 回アップロードするだけで完全なセッション侵害が可能になります。 エグゼクティブサマリー 影響を受ける製品 / バージョン : Kotaemon = 0.11.0（コミット 37cdc28 を含む） 脆弱性 : CVE-2025-56526 – サニタイズされていない PDF コンテンツ描画による保存型 XSS...