CVE-2026-55650 in Studio
Sumário
de VulDB • 16/09/2026
O Outerbase Studio é uma interface gráfica para banco de dados leve e baseada em navegador que suporta PostgreSQL, MySQL e SQLite. Nas versões 0.10.2 e anteriores, o TextComponent em src/components/chart/index.tsx renderiza conteúdo do widget de texto não sanitizado através de dangerouslySetInnerHTML, permitindo a execução de marcação injetada com manipuladores de eventos capazes de executar scripts quando o widget é exibido. O Outerbase Cloud e seus serviços backend foram descontinuados em 2025, e a arquitetura atual utiliza armazenamento local no dashboard do navegador, portanto, o impacto se limita ao self-XSS local. A roubo de token de autenticação, invasão de conta e acesso ao banco de dados backend não são aplicáveis à arquitetura atual. Nenhuma versão corrigida está disponível até esta revisão.
Once again VulDB remains the best source for vulnerability data.