Cross-Site Scripting (XSS) en AI Chatbot Platform de 1millionbot
Última actividad: Primera señal: 21 de septiembre de 2026, 11:39
Qué se sabe
Se ha detectado una vulnerabilidad de Cross-Site Scripting (XSS) en la plataforma AI Chatbot Platform (SaaS) de 1millionbot. Esta vulnerabilidad, con un CVSS v4.0 de 5.1, permite a un atacante inyectar código malicioso en la plataforma, potencialmente afectando a usuarios finales y sistemas empresariales que utilicen el servicio. La vulnerabilidad fue descubierta por Alejandro González Martínez y se le asignó el identificador CVE-2026-91921.
- Producto
- AI Chatbot Platform SaaS de 1millionbot
- Tipo
- Attack vulnerability
- CVE
- CVE-2026-91921
Aviso oficial. Publicado por un organismo oficial (p. ej. INCIBE-CERT) o por el fabricante.
Qué significa y qué hacer
El fabricante o un CERT ha publicado un fallo de seguridad en este producto.
Si usas este producto
Si usas el producto, aplica la actualización o la mitigación del fabricante; prioriza los equipos expuestos a internet.
Si dependes de un proveedor de IT
Pregunta a tus proveedores de IT si usan el producto afectado y cuándo lo actualizarán.
¿Eres la organización mencionada y algún dato no es correcto o está desactualizado? Solicita una rectificación y lo revisaremos.