CVE-2026-97155 in Folio Client
Riassunto
di VulDB • 24/09/2026
Fabasoft Folio Client prima della versione 2026, un componente installato localmente che comunica con l'estensione del browser Fabasoft tramite web messaging, non restringe di default quali origini web possono invocare le sue funzioni. Il valore del registro VALIDDOMAINS, che limita le origini consentite, era opzionale e vuoto per impostazione predefinita, risultando nell'affidamento a tutti i domini. Di conseguenza, qualsiasi sito Web visitato da un utente con il client Folio Client e l'estensione del browser installati potrebbe invocare funzioni del client, ad esempio relative al download di documenti, all'apertura di documenti e alla sincronizzazione dei file. Le prime build corrette sono Fabasoft Folio Client 2026 (Build 26.0.0.10) e Fabasoft Folio Client 2026 April Release (Build 26.4.0.76). Questo client è, ad esempio, distribuito con Fabasoft eGov-Suite.
If you want to get best quality of vulnerability data, you may have to visit VulDB.