CVE-2026-120497：aidlc-traceability HTML报告存储型XSS披露
热点事件持续更新
CVE-2026-120497：aidlc-traceability HTML报告存储型XSS披露
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
CVE-2026-120497 披露 AWS AI-DLC Workflows 的 aidlc-traceability CLI 存在存储型 XSS：能修改项目 AI-DLC 制品文件的攻击者可通过伪造制品标题或描述，在用户用浏览器打开生成的 HTML 可追溯性报告时执行任意脚本，CVSS 评分 Medium（5.0）。 受影响版本为 0.1.0 及之后、commit 96cf0ea 之前的版本（即 2026-07-03 之前的版本）。官方给出的临时规避方式是：不要用未打补丁的工具生成的 HTML 报告打开来自不可信项目的报告。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
11月3日
- cve.nowCVE-2026-120497：AWS AI-DLC Workflows 的 aidlc-traceability HTML 报告生成器存在存储型 XSS
CVE-2026-120497 披露 AWS AI-DLC Workflows 的 aidlc-traceability CLI 存在存储型 XSS，影响 0.1.0 及之后、commit 96cf0ea 之前的版本，CVSS 评分为 Medium（5.0）。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。