CVE-2026-119764

Nome do Software Vulnerável e Versões Afetadas Mythic versões 3.2.16 through 3.4.0.61

Description Um problema de cross-site scripting armazenado existe onde atacantes que controlam arquivos em um endpoint alvo podem executar JavaScript dentro da origem da UI do Mythic. Isso é alcançado ao colocar conteúdo HTML dentro de arquivos com a extensão .pdf. Quando um operador seleciona Preview Media após baixar tal arquivo, o HTML é renderizado como mesma origem através do endpoint '/direct/view' devido ao content-sniffing. Isso permite que o atacante roube JSON Web Tokens (JWTs) do localStorage, concedendo acesso total às interfaces GraphQL e REST.

Recommendations Atualize o Mythic para uma versão posterior à 3.4.0.61.