drawio: Schwachstelle ermöglicht Cross-Site Scripting

MEDIUM drawio CERT-Bund (DE)

CVSS Score 5

Severity MEDIUM

Published Jul 30, 2026

Vendor drawio

Description

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in drawio ausnutzen, um einen Cross-Site Scripting Angriff durchzuführen.