CVE-2026-123364

Nome do Software Vulnerável e Versões Afetadas OctoPrint versões 2.0.0rc1 through 2.0.0rc6

Description Um usuário autenticado pode fornecer uma porta ou baudrate padrão manipulada por meio de uma solicitação de conexão ao plugin Serial Connector integrado. O software armazena esses valores em printerConnection.preferred.parameters.port ou printerConnection.preferred.parameters.baudrate e os renderiza como HTML quando outro usuário visualiza os parâmetros de conexão salvos. Isso permite a execução de scripts no navegador do usuário que visualiza e ações não autorizadas dentro do acesso ao OctoPrint desse usuário.

Recommendations Atualizar para a versão 2.0.0rc7.