CVE-2026-101158

Nome do Software Vulnerável e Versões Afetadas CloudVision (versões afetadas não especificadas)

Descrição Uma validação de entrada insuficiente no endpoint da API de upload do Fileserver permite que um invasor autenticado com privilégios de upload de arquivos execute cross-site scripting (XSS) armazenado. Isso ocorre quando a aplicação falha ao sanitizar adequadamente os dados fornecidos pelo usuário antes de armazená-los, os quais podem então ser executados no navegador de outro usuário. A exploração bem-sucedida pode levar ao sequestro da sessão web de um usuário, potencialmente concedendo ao invasor acesso total à conta e permissões administrativas.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.