CVE-2026-58205

Nome do Software Vulnerável e Versões Afetadas GRR versões anteriores a 4.5.0

Description No endpoint maj.php, o parâmetro forcemaj é refletido sem a devida filtragem quando os arquivos de instalação permanecem acessíveis, pois a remoção destes não é automática. Isso permite o cross-site scripting (XSS) refletido, onde um invasor pode executar JavaScript arbitrário no navegador da vítima. Isso pode resultar em phishing, redirecionamento para sites maliciosos, roubo de cookies e sequestro de sessão, especialmente porque o cookie de autenticação não possui a flag HttpOnly, que impede que scripts do lado do cliente acessem o cookie.

Recommendations Atualize para a versão 4.5.0. Remova os arquivos de instalação para impedir o acesso ao endpoint vulnerável.