CVE-2026-22849

Nome do Software Vulnerável e Versões Afetadas Saleor versões 3.0.0 a 3.20.107 Saleor versões 3.21.0 a 3.21.42 Saleor versões 3.22.0 a 3.22.26

Descrição O Saleor, uma plataforma de comércio eletrônico, permitia a modificação de campos de texto rico com HTML sem sanitização no backend. Isso permitiu que atores maliciosos executassem ataques de cross-site scripting (XSS) armazenados tanto nos painéis administrativos quanto nas lojas virtuais. Especificamente, membros maliciosos da equipe poderiam injetar scripts para direcionar outros membros da equipe, possivelmente comprometendo seus tokens de acesso e atualização. O problema afeta a capacidade de lidar corretamente com entradas HTML em campos de texto rico, podendo levar à execução não autorizada de código dentro da plataforma.

Recomendações Faça upgrade para a versão 3.20.108 do Saleor ou posterior. Faça upgrade para a versão 3.21.43 do Saleor ou posterior. Faça upgrade para a versão 3.22.27 do Saleor ou posterior. Como medida temporária, implemente um limpador de HTML no lado do cliente.