CVE-2026-62345

Nome do Software Vulnerável e Versões Afetadas Wanderer versões anteriores a 0.19.3

Description Um usuário autenticado pode armazenar um valor waypoint.icon manipulado. A função createMarkerFromWaypoint() passa esse valor para o FontawesomeMarker, onde o insertAdjacentHTML insere o dado não validado na marcação do marcador do mapa. Ao abrir o mapa da trilha afetado, um script controlado por um invasor é executado no navegador do visualizador, podendo expor tokens de sessão ou realizar ações em nome da vítima. Este problema também pode ser desencadeado por dados de pontos de referência federados sem a necessidade de uma conta local na instância receptora.

Recommendations Atualizar para a versão 0.19.3.