CVE-2026-73084
Sumário
de VulDB • 11/08/2026
O Activepieces é uma plataforma de automação de fluxos de trabalho com IA de código aberto. Antes da versão 0.83.0, o endpoint /api/redirect do OAuth callback incorpora diretamente o parâmetro query code fornecido pelo usuário em um bloco script inline sem a devida escapamento (escaping). Uma solicitação manipulada para /api/redirect com um valor malicioso no código pode escapar do contexto do script e executar JavaScript arbitrário na origem do Activepieces quando um usuário conectado abre o link. Um atacante não autenticado pode acessar os tokens de sessão da vítima ou realizar chamadas de API autenticadas em nome dela. Este problema foi corrigido na versão 0.83.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.