cve.now·· 3 小时前推荐指数12
ragent 1.1.0 知识库 SVG 上传存在存储型 XSS（CVE-2026-129158）
CVE-2026-129158: ragent stored XSS in knowledge-base SVG uploads
AI 导读
nageoffer ragent 1.1.0 存在存储型 XSS 漏洞（CVE-2026-129158，CVSS 5.1），已认证用户可通过 /knowledge-base/{kb-id}/docs/upload 上传带脚本的 SVG 知识库文档，受害者打开 /knowledge-base/docs/{docId}/file 时脚本在应用源内执行，可导致账号接管。
来源：cve.now · cve.now