NodeBB Patches Eight AI-Found Flaws Exposing Admin Access and Private Chats
More on NodeBB
Other advisories
- MediumCVE-2026-73038NodeBB: Cross-Site-Scripting (XSS)
- MediumCVE-2026-73038NodeBB vor Version 4.
- Not ratedosv:CVE-2026-73038NodeBB < 4.15.0 Stored XSS via ActivityPub emoji tag.icon.url and tag.name
- HighCVE-2026-58593NodeBB: Umgehung der Authentifizierung durch Spoofing
- Not ratedosv:CVE-2026-58593NodeBB - ActivityPub Author Spoofing via Unvalidated attributedTo Mapped to Local User
- HighCVE-2026-58593NodeBB: Umgehung der Authentifizierung durch Spoofing
- HighCVE-2021-47746NodeBB Plugin Emoji: externe Kontrolle von Dateinamen oder -pfaden
- HighCVE-2021-47746NodeBB Plugin Emoji: externe Kontrolle von Dateinamen oder -pfaden
Source: https://thehackernews.com/2026/07/nodebb-patches-eight-ai-found-flaws.html
ID