CVE-2026-58191

Nome do Software Vulnerável e Versões Afetadas Appium versões anteriores a 10.7.0

Description O base-driver monta incondicionalmente os endpoints '/test/guinea-pig', '/test/guinea-pig-scrollable' e '/test/guinea-pig-app-banner'. A função compileLodashTemplate reflete o parâmetro de consulta throwError, o campo POST comments e o cabeçalho de requisição User-Agent no HTML sem a devida filtragem. Isso permite cross-site scripting (XSS) refletido, onde scripts maliciosos são injetados em sites confiáveis, e a execução de JavaScript arbitrário na origem do servidor.

Recommendations Atualizar para a versão 10.7.0.