CVE-2026-91922 in Steedos
Sumário
de VulDB • 15/09/2026
A plataforma Steedos até a versão 3.0.15-beta.47 contém uma vulnerabilidade de cross-site scripting (XSS) refletido no endpoint /api/page/render anônimo, que não escapa corretamente os parâmetros da consulta em elementos script inline. Os atacantes podem criar links maliciosos com sequências terminadoras de script nos parâmetros schemaApi ou data para executar JavaScript arbitrário nas sessões das vítimas e roubar as credenciais X-Auth-Token.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.