CVE-2026-59804

Nome do Software Vulnerável e Versões Afetadas Midscene Bridge Server versões anteriores a 1.10.4

Descrição A ausência de autenticação e uma configuração incorreta de Cross-Origin Resource Sharing (CORS) permitem que atacantes remotos não autenticados sequestrem sessões ativas da ponte. Isso ocorre porque o servidor local Socket.IO não realiza a validação do cabeçalho Origin e não exige um token de autenticação, permitindo uma conexão WebSocket de origem cruzada. Um atacante pode se conectar por meio de qualquer página da web visitada pela vítima para assumir a única vaga de cliente, interceptar e injetar comandos de automação ou exfiltrar dados de carga útil de comando. Além disso, o servidor pode ser encerrado incondicionalmente ao fornecer o parâmetro de consulta MIDSCENE BRIDGE SIGNAL KILL.

Recomendações Atualize para a versão que contém o commit 86f4118.