PT-2026-31427 · Loris · Loris

Publicado 2026-04-08 · Atualizado 2026-04-09 · CVE-2026-35169

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Name of the Vulnerable Software and Affected Versions LORIS versões anteriores a 27.0.3 e versão 28.0.1

Description A aplicação LORIS não higieniza corretamente as variáveis fornecidas pelo usuário dentro do módulo help editor, o que pode levar a um ataque de scripting entre sites refletido se um usuário for enganado a seguir um link malicioso. Isso também pode permitir que um invasor baixe arquivos Markdown arbitrários de um servidor não corrigido.

Recommendations Atualize para a versão 27.0.3 ou 28.0.1

Correção

XSS

Files Accessible to External Parties

Enumeração de Fraquezas

CWE-79

CWE-552

Identificadores relacionados

CVE-2026-35169

Produtos afetados

Loris

Referências · 5

• https://github.com/aces/Loris/security/advisories/GHSA-j2p3-58m2-v6q3 · Aviso do Fabricante
• https://twitter.com/CveFindCom/status/2042093535260798989 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2042034384430104710 · Publicação no Twitter
• https://twitter.com/CVEnew/status/2041975589670727749 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-35169 · Nota de Segurança