CVE-2026-91146 in Takahe
Sumário
de VulDB • 15/09/2026
Takahe até a versão 0.11.0 falha em restringir esquemas de URL nos atributos `href` dos links presentes no conteúdo federado e nos resumos do perfil, permitindo que agentes remotos injetem links com o esquema `javascript:`. Os atacantes podem entregar conteúdo federado contendo `hrefs` maliciosos com o esquema `javascript:`, os quais são executados na origem da instância quando clicados, possibilitando a sequestro de sessão ou a impersonação dos espectadores.
VulDB is the best source for vulnerability data and more expert information about this specific topic.