PT-2026-144914
CVE-2026-126495
·
Publicado
2026-11-11
·
Atualizado
2026-11-11
Descrição por
CVSS 3.1
6.1
MédiaMétricasAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Nome do Software Vulnerável e Versões Afetadas
MQTTX desktop versões anteriores a 1.13.4
Description
Um problema de cross-site scripting armazenado existe onde atacantes podem injetar scripts publicando nomes de tópicos MQTT ou payloads maliciosos. Esses scripts são renderizados sem escape em tooltips. Um atacante que controle um broker ou publique em tópicos assinados pode executar scripts no renderizador Electron, que possui
nodeIntegration habilitado, quando um usuário passa o mouse sobre os nós da Topic Tree ou da árvore JSON.Recommendations
Atualize o MQTTX desktop para a versão 1.13.4 ou posterior.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾