Cross-Site Scripting (XSS) en AI Chatbot Platform de 1millionbot

INCIBE-CERT avisos · 21 sept, 10:40

INCIBE publicó una vulnerabilidad XSS (CVE-2026-91921) en AI Chatbot Platform de 1millionbot, plataforma SaaS para crear asistentes virtuales. Un atacante remoto puede inyectar hipervínculos maliciosos mediante mensajes con Markdown, afectando solo la sesión del usuario. La severidad es media (CVSS 5.1) y ya ha sido parcheada.