PT-2026-32128

CVE-2026-6107

Publicado

2026-04-12

Atualizado

2026-04-12

Descrição por

CVSS 4.0

5.1

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X

Name of the Vulnerable Software and Affected Versions 1Panel-dev MaxKB versões até 2.6.1

Description Uma falha existe no processamento do arquivo apps/common/middleware/chat headers middleware.py dentro do componente ChatHeadersMiddleware. A manipulação do argumento Name pode levar a cross site scripting. A exploração remota é possível.

Recommendations Atualize para a versão 2.8.0 para resolver este problema.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Ana10Gy

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-94: Improper Control of Generation of Code (\'Code Injection\')

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')