cve.now·· 3 小时前推荐指数31
CVE-2026-120497：AWS AI-DLC Workflows 的 aidlc-traceability HTML 报告生成器存在存储型 XSS
CVE-2026-120497: Stored cross-site scripting in the HTML report generator of aidlc-traceability in AWS AI-DLC Workflows
AI 导读
CVE-2026-120497 披露 AWS AI-DLC Workflows 的 aidlc-traceability CLI 存在存储型 XSS，影响 0.1.0 及之后、commit 96cf0ea 之前的版本，CVSS 评分为 Medium（5.0）。
来源：cve.now · cve.now