CVE-2026-97155 in Folio Client
Сводка
по VulDB • 24.09.2026
Fabasoft Folio Client до версии 2026, локально установленный компонент, который взаимодействует с расширением для браузера Fabasoft посредством веб-сообщений (web messaging), по умолчанию не ограничивает список web-origin, которые могут вызывать его функции. Значение реестра VALIDDOMAINS, которое должно было ограничивать разрешенные origins, является необязательным и по умолчанию пустое, что приводит к доверию всем origin. В результате любой веб-сайт, посещаемый пользователем с установленными Fabasoft Folio Client и расширением для браузера, может вызывать функции клиента, например, связанные со скачиванием документов, открытием документов и синхронизацией файлов. Первые исправленные сборки — это Fabasoft Folio Client 2026 (Build 26.0.0.10) и Fabasoft Folio Client 2026 April Release (Build 26.4.0.76). Этот клиент, например, поставляется вместе с Fabasoft eGov-Suite.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.