CVE-2026-97155 in Folio Client
要約
〜によって VulDB • 2026年09月24日
Fabasoft Folio Client（バージョン2026より前）は、ブラウザ拡張機能とWebメッセージングを介して通信するローカルインストールされたコンポーネントですが、デフォルトではその関数を呼び出すことができるWebオリジンが制限されていません。許可されるオリジンを制限するためのレジストリ値「VALIDDOMAINS」はオプションであり、デフォルトで空でした。これにより、すべてのドメインが信頼されました。その結果、Folio Clientとブラウザ拡張機能がインストールされているユーザーが訪問したあらゆるウェブサイトからクライアント関数（例：文書のダウンロード、文書の開封、ファイルの同期に関連する機能）を呼び出すことが可能になりました。最初に修正されたビルドは、Fabasoft Folio Client 2026 (Build 26.0.0.10) および Fabasoft Folio Client 2026 April Release (Build 26.4.0.76) です。このクライアントは、例えば Fabasoft eGov-Suite に同梱されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.