CVE-2026-97155 in Folio Client
Résumé
par VulDB • 24/09/2026
Fabasoft Folio Client avant la version 2026, un composant installé localement qui communique avec l'extension de navigateur Fabasoft via le messagerie web (web messaging), ne restreint pas par défaut les origines web pouvant invoquer ses fonctions. La valeur de registre VALIDDOMAINS, qui limite les origines autorisées, était optionnelle et vide par défaut, ce qui entraînait la confiance accordée à tous les domaines. Par conséquent, tout site Web visité par un utilisateur ayant le client Folio Client et l'extension de navigateur installés pouvait invoquer des fonctions du client, par exemple liées au téléchargement de documents, à l'ouverture de documents et à la synchronisation de fichiers. Les premières versions corrigées sont Fabasoft Folio Client 2026 (Build 26.0.0.10) et Fabasoft Folio Client 2026 April Release (Build 26.4.0.76). Ce client est, par exemple, fourni avec la suite Fabasoft eGov-Suite.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.