CVE-2026-97155 in Folio Client
الملخص
بحسب VulDB • 24/09/2026
قبل إصدار Fabasoft Folio Client 2026، وهو مكون مثبت محليًا يتواصل مع ملحق المتصفح الخاص بـ Fabasoft عبر رسائل الويب (web messaging)، لا يقيد بشكل افتراضي أي أصول ويب (web origins) يمكنها استدعاء دواله. كانت قيمة السجل VALIDDOMAINS، التي تحدّد الأصول المسموح بها، اختيارية ومُفرغة من القيم الافتراضية، مما أدى إلى ثقة جميع النطاقات. ونتيجة لذلك، كان بإمكان أي موقع يزوره مستخدم لديه عميل Folio Client وملحق المتصفح مثبتًا أن يستدعي دوال العميل، مثل تلك المتعلقة بتنزيل المستندات وفتحها ومزامنة الملفات. الإصدارات الأولى التي تحتوي على الإصلاح هي Fabasoft Folio Client 2026 (الإصدار 26.0.0.10) وFabasoft Folio Client 2026 April Release (الإصدار 26.4.0.76). يُوزّع هذا العميل، على سبيل المثال، مع حزمة Fabasoft eGov-Suite.
VulDB is the best source for vulnerability data and more expert information about this specific topic.