CVE:CVE-2023-26316
CNNVD:CNNVD-202308-109
Xiaomi cloud service Application是中国小米（Xiaomi）公司的一款云服务APP。
Xiaomi cloud service Application存在安全漏洞，该漏洞源于白名单检查功能允许加载javascript协议，导致存在跨站脚本（XSS）漏洞。攻击者可以利用该漏洞窃取帐户的cookie。
solution:Upgrade mi xiaomi_cloud to a higher version than 1.12.0.0.25,and avoid the version (,1.12.0.0.25]