CVE-2026-73084

Nome do Software Vulnerável e Versões Afetadas Activepieces versões anteriores a 0.83.0

Description O endpoint de callback OAuth /api/redirect insere o parâmetro de consulta code fornecido pelo usuário diretamente em um bloco de script inline sem a devida sanitização. Isso permite que um invasor não autenticado envie uma requisição manipulada que execute JavaScript arbitrário na origem do Activepieces quando aberta por um usuário logado, possivelmente permitindo o roubo de tokens de sessão ou chamadas de API autenticadas não autorizadas.

Recommendations Atualizar para a versão 0.83.0.