PT-2026-66448

CVE-2026-18360

Publicado

2026-07-30

Atualizado

2026-07-30

Descrição por

CVSS 3.1

7.6

Alta

MétricasAV:N/AC:L/PR:L/UI:R/S:C/C:H/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas IRIS versões 2.4.26 e anteriores

Descrição A aplicação web contém uma falha de cross-site scripting (XSS) armazenado na função de atributos personalizados. O XSS armazenado ocorre quando uma aplicação recebe dados de um usuário e inclui esses dados em suas respostas HTTP posteriores de forma insegura, permitindo que um script malicioso seja armazenado permanentemente no servidor.

Recomendações Atualize o IRIS para uma versão posterior à 2.4.26. Como medida paliativa temporária, restrinja o acesso à função de atributos personalizados para minimizar o risco de exploração.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Mathias Tausig

Michael Koppmann

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-79: Improper Neutralization of Input During Web Page Generation (\'Cross-site Scripting\')

Identificadores relacionados