Kotaemon-CVE-2025-56526-56527-disclosure

Kotaemon CVE-2025-56526 & CVE-2025-56527 Public Disclosure تتضافر ثغرة البرمجة النصية عبر المواقع المخزنة Stored XSS في لوحة معلومات Kotaemon مع تخزين بيانات الاعتماد كنص صريح في localStorage، ما يتيح اختراق الجلسة بالكامل من ملف PDF خبيث واحد. الملخص التنفيذي المنتج/الإصدارات المتأثرة : Kotaemon...