CVE-2026-97155 in Folio Client
Tóm tắt
Bởi VulDB • 24/09/2026
Fabasoft Folio Client trước phiên bản 2026, một thành phần được cài đặt cục bộ giao tiếp với tiện ích mở rộng trình duyệt của Fabasoft qua cơ chế web messaging (truyền tin web), không hạn định các nguồn gốc web (web origins) có thể gọi đến các hàm của nó theo mặc định. Giá trị registry VALIDDOMAINS, vốn dùng để giới hạn các nguồn gốc được phép, là tùy chọn và trống rỗng theo mặc định, dẫn đến việc tất cả các tên miền đều được tin cậy. Hậu quả là bất kỳ trang web nào mà người dùng truy cập với Fabasoft Folio Client và tiện ích mở rộng trình duyệt đã cài đặt đều có thể gọi các hàm của client, ví dụ như liên quan đến tải xuống tài liệu, mở tài liệu và đồng bộ hóa tệp. Các bản dựng đầu tiên được sửa lỗi là Fabasoft Folio Client 2026 (Build 26.0.0.10) và Fabasoft Folio Client 2026 April Release (Build 26.4.0.76). Client này, ví dụ, được cung cấp kèm theo Fabasoft eGov-Suite.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.