CVE-2026-11425

Nome do Software Vulnerável e Versões Afetadas Domoticz versões anteriores a 2026.3

Description Um problema de cross-site scripting armazenado existe no painel móvel. Atacantes autenticados podem injetar HTML e JavaScript arbitrários ao atualizar valores de dispositivos dos subtipos Text ou Alert através da API. O painel móvel renderiza esses dados usando ng-bind-html com uma transformação nl2br() que não realiza a filtragem de HTML. Isso permite que cargas maliciosas sejam armazenadas e executadas no navegador de um administrador ao visualizar o painel, podendo levar ao roubo de cookies de sessão e à tomada de controle da conta.

Recommendations Atualize para a versão 2026.3 ou posterior.