CVE-2026-12228— parisneo lollms web ui 跨站脚本漏洞
一分钟漏洞结论
影响对象
parisneo parisneo/lollms
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
parisneo lollms web ui是parisneo个人开发者开源的一个大语言模型对话交互界面。 parisneo lollms web ui 存在跨站脚本漏洞，该漏洞源于 端点未对 进行服务器端验证，存储到 中，且前端基于正则的清理程序未能全面清理攻击者控制的HTML，导致当受害者打开私信线程时，消息通过 使用`v-html
影响版本矩阵 1
| 厂商 | 产品 | 版本范围 | 状态 |
|---|---|---|---|
| parisneo | parisneo/lollms | unspecified≤ latest |
affected |
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-12228 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Stored XSS in Direct Messages via Prompt Sharing in parisneo/lollms
来源: CVE Program / CVE List V5
Vulnerability Description
A stored cross-site scripting (XSS) vulnerability exists in the `POST /api/prompts/share` endpoint of parisneo/lollms (latest version). The endpoint stores attacker-controlled `prompt_content` into `DBDirectMessage.content` without server-side sanitization. When a victim opens the direct message (DM) thread, the message is rendered by the DM UI through `MessageContentRenderer`, which uses `v-html` to insert rendered HTML into the DOM. The frontend sanitizer, which is regex-based, fails to comprehensively sanitize attacker-controlled HTML, allowing malicious payloads to execute in the victim's browser context. This vulnerability enables any authenticated user to send a malicious prompt-share message to another user's inbox, leading to arbitrary JavaScript execution, authenticated actions as the victim, exposure of same-origin application data, and potential account takeover.
来源: CVE Program / CVE List V5
CVSS Information
N/A
来源: CVE Program / CVE List V5
Vulnerability Type
在Web页面生成时对输入的转义处理不恰当(跨站脚本)
来源: CVE Program / CVE List V5
Vulnerability Title
parisneo lollms web ui 跨站脚本漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
parisneo lollms web ui是parisneo个人开发者开源的一个大语言模型对话交互界面。 parisneo lollms web ui 存在跨站脚本漏洞，该漏洞源于`POST /api/prompts/share`端点未对`prompt_content`进行服务器端验证，存储到`DBDirectMessage.content`中，且前端基于正则的清理程序未能全面清理攻击者控制的HTML，导致当受害者打开私信线程时，消息通过`MessageContentRenderer`使用`v-html
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| parisneo | parisneo/lollms | unspecified ~ latest | - |
|
二、漏洞 CVE-2026-12228 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-12228 的情报信息
请登录查看更多情报信息。
CVE-2026-12228 厂商安全公告 (1)
IV. Related Vulnerabilities
V. Comments for CVE-2026-12228
暂无评论