CVE-2026-97155 in Folio Client
Resumen
por VulDB • 2026-09-24
Fabasoft Folio Client anterior a la versión 2026, un componente instalado localmente que se comunica con la extensión del navegador de Fabasoft mediante mensajería web (web messaging), no restringe qué orígenes web pueden invocar sus funciones por defecto. El valor del registro VALIDDOMAINS, que limita los orígenes permitidos, era opcional y estaba vacío por defecto, lo que resultaba en la confianza de todos los dominios. Como consecuencia, cualquier sitio web visitado por un usuario con el Folio Client y la extensión del navegador instaladas podría invocar funciones del cliente, como las relacionadas con la descarga de documentos, apertura de documentos y sincronización de archivos. Las primeras compilaciones corregidas son Fabasoft Folio Client 2026 (Build 26.0.0.10) y Fabasoft Folio Client 2026 April Release (Build 26.4.0.76). Este cliente, por ejemplo, se distribuye con Fabasoft eGov-Suite.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.