CVE-2026-22674

Nome do Software Vulnerável e Versões Afetadas Hashgraph Guardian versões anteriores ao commit ba8c566 da versão 3.5.0

Description Um problema de cross-site scripting armazenado existe onde usuários autenticados com a função STANDARD REGISTRY podem injetar scripts maliciosos. Isso ocorre ao enviar um valor companyName manipulado através do endpoint da API de configuração de branding. A falha é causada por uma atribuição de innerHTML não sanitizada no serviço de branding, o que permite a execução de JavaScript arbitrário no navegador de cada usuário autenticado a cada carregamento de página.

Recommendations Atualize para a versão que contém o commit ba8c566. Restrinja o uso da variável companyName no endpoint da API de configuração de branding até que a atualização seja aplicada.