CVE-2026-76909

Nome do Software Vulnerável e Versões Afetadas Unleash versões anteriores a 8.0.3

Description O modelo de e-mail de aprovação de solicitação de alteração em src/mailtemplates/requested-cr-approval/requested-cr-approval.html.mustache renderiza valores controlados pelo usuário sem a devida codificação HTML. A função sendRequestedCRApprovalEmail passa esses valores para a renderização do Mustache usando a sintaxe triple-stash, que desativa a codificação HTML. Um membro do projeto capaz de criar solicitações de alteração pode injetar HTML nas notificações enviadas aos aprovadores. Isso permite a inclusão de links forjados, conteúdo de rastreamento ou conteúdo de e-mail visualmente alterado por meio das variáveis changeRequestTitle, requesterName e requesterEmail.

Recommendations Atualize para a versão 8.0.3.