PT-2026-79374

CVE-2026-15580

·

Publicado

2026-08-20

·

Atualizado

2026-10-31

Descrição por

CVSS 4.0
6.9
Média
MétricasAV:N/AC:L/AT:N/PR:N/UI:A/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas PassPortal browser extension versões anteriores a 3.49.6
Descrição Uma vulnerabilidade de postMessage não validada na extensão de navegador PassPortal permite o abuso de autenticação. Esta falha permite que qualquer site ou iframe visualizado por um usuário obtenha acesso completo e persistente ao cofre descriptografado por um período de até 100 dias. Aproximadamente 73.000 usuários ativos semanais foram potencialmente afetados.
Recomendações Atualize a extensão de navegador PassPortal para a versão 3.49.6 ou posterior.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-1385: Missing Origin Validation in WebSockets
Identificadores relacionados
CVE-2026-15580
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com