CVE-2025-56527
Kotaemon 0.11.0 में क्लाइंट के localStorage में सादे पाठ (Plaintext) पासवर्ड भंडारण
- प्रकाशित
- 18 नव॰ 2025
- अद्यतन
- 19 नव॰ 2025
- सीएनए असाइन करना
- mitre
- साक्ष्य देखे गए
- 18 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 36.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
# Kotaemon 0.11.0 में क्लाइंट के localStorage में सादे पाठ (Plaintext) पासवर्ड भंडारण
स्रोत
1CVE-2025-56526 और CVE-2025-56527 के लिए सार्वजनिक प्रकटीकरण — Kotaemon 0.11.0 में अनसैनिटाइज़्ड PDF सामग्री रेंडरिंग के माध्यम से स्टोर्ड XSS और प्लेनटेक्स्ट क्रेडेंशियल एक्सपोज़र। पूर्ण तकनीकी विश्लेषण, PoC, प्रभाव मूल्यांकन और जिम्मेदार प्रकटीकरण समयरेखा शामिल है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।