CVE-2026-48543

Nome do Software Vulnerável e Versões Afetadas Krayin CRM versões anteriores a 2.2.7

Descrição Atacantes autenticados podem executar JavaScript arbitrário nos navegadores de outros usuários por meio de uma injeção de template do lado do cliente armazenada. Ao injetar expressões de template do Vue.js no campo de descrição do formulário web, um atacante pode usar a sintaxe de template de chaves duplas para alcançar o compilador de template do Vue. Isso permite a travessia da cadeia de protótipos para recuperar o construtor Function e executar código malicioso na origem da aplicação para qualquer usuário que visualize o formulário web afetado.

Recomendações Atualize o Krayin CRM para a versão 2.2.7 ou posterior.