CVE-2026-84232

Nome do Software Vulnerável e Versões Afetadas pulpcore (versões afetadas não especificadas)

Descrição Uma falha no aplicativo de serviço de conteúdo permite que usuários autenticados ou atacantes com permissões de upload realizem cross-site scripting (XSS) armazenado. Ao usar armazenamento de sistema de arquivos local, arquivos carregados em repositórios de tipo de arquivo Pulp são servidos com seu tipo de conteúdo original (como text/html ou image/svg+xml) e carecem do cabeçalho Content-Disposition: attachment. Isso permite que um arquivo HTML ou SVG especialmente criado contendo JavaScript seja executado no navegador de qualquer usuário que acesse a URL do arquivo.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.