Vulnerabilidad en parisneo/lollms de parisneo (CVE-2026-12228)

Una vulnerabilidad de cross-site scripting (XSS) almacenado existe en el endpoint ’POST /api/prompts/share’ de parisneo/lollms (última versión). El endpoint almacena ’prompt_content’ controlado por el atacante en ’DBDirectMessage.content’ sin sanitización del lado del servidor. Cuando una víctima abre el hilo del mensaje directo (DM), el mensaje es renderizado por la UI del DM a través de ’MessageContentRenderer’, que usa ’v-html’ para insertar HTML renderizado en el DOM. El sanitizador de frontend, que está basado en expresiones regulares, falla en sanitizar de manera exhaustiva el HTML controlado por el atacante, permitiendo que cargas útiles maliciosas se ejecuten en el contexto del navegador de la víctima. Esta vulnerabilidad permite a cualquier usuario autenticado enviar un mensaje malicioso de compartir prompt a la bandeja de entrada de otro usuario, lo que lleva a la ejecución arbitraria de JavaScript, acciones autenticadas como la víctima, exposición de datos de aplicación del mismo origen y potencial toma de control de la cuenta.