Appsmith-1.98-Stored-XSS-Exploit

CVE-2026-7299 - Appsmith 1.98 存储型 XSS（SQL 自动补全 innerHTML 汇点） 针对 Appsmith SQL 查询编辑器中存储型跨站脚本（XSS）漏洞的自动化利用工具。工作区开发者（Developer）可通过数据库表名注入任意 JavaScript，一旦其他工作区成员触发 SQL 自动补全，该脚本便会在其浏览器中执行。 已在 Appsmith v1.98 上确认，并且很可能影响所有包含自定义 SQL 提示渲染器的早期版本。漏洞位于 hintHelpers.ts:165：CodeMirror 的安全默认提示渲染（textContent）被自定义的...