CVE-2026-97155

Nome do Software Vulnerável e Versões Afetadas Fabasoft Folio Client versões anteriores a 2026

Description Um componente instalado localmente que se comunica com a extensão do navegador via mensagens web não restringe, por padrão, quais origens web podem invocar suas funções. O valor do registro VALIDDOMAINS, que limita as origens permitidas, era opcional e vazio por padrão, resultando na confiança de todos os domínios. Consequentemente, qualquer site visitado por um usuário com o cliente e a extensão instalados poderia invocar funções relacionadas ao download de documentos, abertura de documentos e sincronização de arquivos.

Recommendations Atualize para o Fabasoft Folio Client 2026 (Build 26.0.0.10) ou Fabasoft Folio Client 2026 April Release (Build 26.4.0.76).