CVE-2026-69075

Nome do Software Vulnerável e Versões Afetadas FlowIntel (versões afetadas não especificadas)

Description O FlowIntel contém um problema de cross-site scripting armazenado onde múltiplos campos controlados por usuários ou administradores são renderizados dentro de elementos DOM compilados pelo Vue. Embora a filtragem HTML padrão esteja presente, ela não impede a injeção de expressões de interpolação do Vue usando delimitadores [[ ... ]]. Um invasor autenticado pode armazenar uma expressão Vue maliciosa em campos como títulos de casos, identificadores de tickets, informações de casos recorrentes, atributos de perfil de usuário, nomes de organizações e nomes de funções. Quando outro usuário visualiza o componente afetado, o Vue avalia a expressão, permitindo a execução de JavaScript arbitrário sob a origem do FlowIntel. Isso pode levar à exposição não autorizada de informações, ações realizadas usando a sessão da vítima ou modificação de dados do aplicativo.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.