CVE-2026-97155 in Folio Client
요약
\~에 의해 VulDB • 2026. 09. 24.
Fabasoft Folio Client(2026 이전 버전)은 로컬에 설치된 구성 요소로, 웹 메시징을 통해 Fabasoft 브라우저 확장 프로그램과 통신합니다. 기본적으로 이 클라이언트는 자신의 함수를 호출할 수 있는 웹 출처(web origins)를 제한하지 않습니다. 허용된 출처를 제한하는 레지스트리 값인 VALIDDOMAINS는 기본값으로 선택 사항이며 비어 있어, 모든 도메인이 신뢰됩니다. 그 결과, Folio Client와 브라우저 확장 프로그램이 설치된 사용자가 방문한 모든 웹사이트에서 문서 다운로드, 문서 열기 및 파일 동기화 등과 관련된 클라이언트 함수를 호출할 수 있습니다. 첫 번째 수정 빌드는 Fabasoft Folio Client 2026(Build 26.0.0.10)과 Fabasoft Folio Client 2026 April Release(Build 26.4.0.76)입니다. 이 클라이언트는 예를 들어 Fabasoft eGov-Suite에 포함되어 제공됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.