JVNDB-2026-029295

lollmsにおけるクロスサイトスクリプティングの脆弱性

parisneo/lollms（最新バージョン）の `POST /api/prompts/share` エンドポイントに、ストアドクロスサイトスクリプティング（XSS）の脆弱性が存在します。このエンドポイントは、攻撃者が制御する `prompt_content` をサーバー側でサニタイズ処理を行わずに `DBDirectMessage.content` に保存します。被害者がダイレクトメッセージ（DM）スレッドを開くと、そのメッセージは `MessageContentRenderer` を介してDMのUIによってレンダリングされ、`v-html` を使ってレンダリングされたHTMLがDOMに挿入されます。正規表現ベースのフロントエンドのサニタイザーは攻撃者制御のHTMLを完全に無害化できないため、悪意のあるペイロードが被害者のブラウザコンテキストで実行されてしまいます。この脆弱性により、認証済みユーザーは任意の悪意のあるプロンプト共有メッセージを別のユーザーの受信トレイに送信でき、任意のJavaScriptの実行、被害者としての認証済み操作、同一オリジンのアプリケーションデータの漏洩、およびアカウントの乗っ取りが発生する可能性があります。

lollms

• lollms 2.1.0 およびそれ以前

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。
・当該ソフトウェアが扱う情報の一部が書き換えられる可能性があります。
・当該ソフトウェアは停止しません。

ベンダ情報を参照して適切な対策を実施してください。

huntr

• huntr : huntr - The world's first bug bounty platform for AI/ML

1. クロスサイトスクリプティング(CWE-79) [その他]

1. CVE-2026-12228

1. National Vulnerability Database (NVD) : CVE-2026-12228

• [2026年08月20日]
    掲載