CVE-2026-45343

Nome do Software Vulnerável e Versões Afetadas LinkAce versões anteriores a 2.5.6

Description Um problema de cross-site scripting armazenado existe em instâncias configuradas com autenticação SSO/OAuth. Um usuário de baixo privilégio pode executar JavaScript arbitrário na sessão do navegador de um administrador ao definir seu nome de exibição OAuth como um script malicioso e criar um token de API, o que planta um payload persistente no log de auditoria. Quando um administrador acessa o endpoint '/system/audit', o payload é executado, podendo levar ao roubo de cookies de sessão, exfiltração de tokens CSRF através da meta tag la-app-data ou outras ações administrativas.

Recommendations Atualizar para a versão 2.5.6.