En sikkerhetsforsker avdekket en ormbar sårbarhet (CVE-2026-92973) som lot angripere ta over Sourcehut-kontoer ved å injisere tekst i byggelogger via en XSS-svakhet i ansi2html.py.

Kilde: https://blog.arusekk.pl/posts/srht-account-takeover/