CVE-2025-64187

Nome do Software Vulnerável e Versões Afetadas Versões do OctoPrint 1.11.3 e inferiores

Descrição O OctoPrint, uma interface web para controle de impressoras 3D, é afetado por um problema que permite a injeção de HTML e JavaScript arbitrários em notificações de Comandos de Ação e pop-ups de prompt. Um atacante poderia explorar isso ao convencer uma vítima a imprimir um arquivo especialmente criado, potencialmente interrompendo impressões ou extraindo informações, incluindo configurações sensíveis, caso o usuário tenha as permissões necessárias. O problema afeta a interface web e pode permitir que um atacante execute ações em nome do usuário alvo dentro da instância do OctoPrint.

Recomendações Atualize para a versão 1.11.4 ou posterior.