PT-2026-43301 · Twenty+1 · Twenty
Thesanjok
·
Publicado
2026-05-26
·
Atualizado
2026-05-27
·
CVE-2026-44729
CVSS v3.1
8.7
Alta
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
Twenty versões anteriores a 1.18.1
Descrição
Existe um problema nos endpoints de serviço de arquivos '/files/*' e '/file/:fileFolder/:id', onde arquivos carregados são servidos usando
fileStream.pipe(res) sem especificar os cabeçalhos de resposta Content-Type, Content-Disposition ou X-Content-Type-Options. Isso permite que um invasor autenticado carregue um arquivo HTML contendo JavaScript que o navegador da vítima renderizará no contexto do domínio, podendo levar ao sequestro de sessão, assumir o controle da conta e roubo de dados.Recomendações
Atualize para uma versão posterior a 1.18.0.
Exploit
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Twenty