CVE-2026-38979

Nome do Software Vulnerável e Versões Afetadas ajenti versões anteriores a 2.2.14

Description A interface de usuário administrativa e de login voltada para o navegador contém uma fraqueza de clickjacking. Isso ocorre porque o caminho de resposta HTTP principal em ajenti-core/aj/http.py inicializa uma lista de cabeçalhos vazia e finaliza as respostas através da função start response() sem implementar proteções anti-framing, como X-Frame-Options ou restrições de frame-ancestors da Content-Security-Policy.

Recommendations Atualize o ajenti para a versão 2.2.14 ou posterior.