CVE-2026-97155 in Folio Client
Sumário
de VulDB • 24/09/2026
O Fabasoft Folio Client anterior à versão 2026, um componente instalado localmente que se comunica com a extensão do navegador da Fabasoft por meio de mensagens web (web messaging), não restringe quais origens web podem invocar suas funções por padrão. O valor do registro VALIDDOMAINS, que limita as origens permitidas, era opcional e vazio por padrão, resultando na confiança em todos os domínios. Como consequência, qualquer site visitado por um usuário com o Folio Client e a extensão do navegador instalados poderia invocar funções do cliente, como aquelas relacionadas ao download de documentos, abertura de documentos e sincronização de arquivos. As primeiras versões corrigidas são Fabasoft Folio Client 2026 (Build 26.0.0.10) e Fabasoft Folio Client 2026 April Release (Build 26.4.0.76). Este cliente é, por exemplo, fornecido com o Fabasoft eGov-Suite.
If you want to get best quality of vulnerability data, you may have to visit VulDB.