PT-2026-70873 · Unknown · Telegram-Search
CVSS v3.1
8.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
telegram-search (versões afetadas não especificadas)
Descrição
Um problema de cross-site scripting armazenado existe, permitindo que atacantes remotos executem JavaScript arbitrário nos navegadores de outros usuários. Isso ocorre quando mensagens manipuladas contendo HTML não sanitizado são enviadas para um grupo compartilhado do Telegram. Especificamente, a função
highlightKeyword() em MessageList.vue passa o conteúdo bruto da mensagem diretamente para v-html sem a devida filtragem ou sanitização de HTML. Isso permite a execução zero-click de payloads injetados, como manipuladores onerror de imagem, quando as vítimas navegam ou pesquisam mensagens.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Telegram-Search