CVE-2026-12811

Nome do Software Vulnerável e Versões Afetadas kortix-ai suna versões anteriores a 0.8.39

Description Uma fraqueza no componente Auth Endpoint permite a execução remota de cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. O problema existe nas funções router.replace() e router.push() localizadas no arquivo apps/frontend/src/app/auth/page.tsx. Um invasor pode disparar isso manipulando a variável returnURL.

Recommendations Atualizar para a versão 0.8.39.