CVE-2026-48541

Nome do Software Vulnerável e Versões Afetadas Krayin CRM versões anteriores a 2.2.7

Description Atacantes autenticados podem executar JavaScript arbitrário nos navegadores de outros usuários por meio de injeção de template do lado do cliente (client-side template injection). Isso ocorre quando expressões de template do Vue.js, utilizando a sintaxe de chaves duplas, são injetadas no campo de nome da pessoa ou no campo de descrição do formulário web. A entrada atinge o compilador de template do Vue, permitindo a travessia da cadeia de protótipos (prototype chain traversal) para recuperar o construtor Function e executar código malicioso na origem da aplicação para qualquer usuário que visualize o registro da pessoa ou o formulário web afetado.

Recommendations Atualize o Krayin CRM para a versão 2.2.7 ou posterior. Como medida de mitigação temporária, restrinja o uso dos campos de nome da pessoa e descrição do formulário web apenas a usuários confiáveis.