PT-2026-43345 · Faction · Faction

Wasfyelbaz · CVE-2026-44667 · Publicado 2026-05-26 · Atualizado 2026-05-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas FACTION versões anteriores a 1.8.3

Description Ocorre cross-site scripting (XSS) armazenado por meio de nomes de arquivos de anexo em fluxos de visualização de arquivos de verificação de remediação. Valores de nomes de arquivos fornecidos pelo usuário são persistidos e renderizados em contextos de HTML e atributos sem codificação de saída, permitindo que JavaScript controlado por um invasor seja executado no navegador de qualquer usuário que abra as visualizações de verificação ou remediação afetadas. Como a carga útil é armazenada no servidor, a execução é persistente e pode impactar contas privilegiadas.

Recommendations Atualizar para a versão 1.8.3.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2026-44667

GHSA-X3FM-RRXJ-RG66

Produtos afetados

Faction

Referências · 6

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/44xxx/CVE-2026-44667.json · Exploit
• 🔥 https://github.com/factionsecurity/faction/security/advisories/GHSA-x3fm-rrxj-rg66 · Exploit
• https://github.com/factionsecurity/faction/releases/tag/1.8.3 · Nota
• https://twitter.com/CVEnew/status/2059337157982994620 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-44667 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-44667 · Nota de Segurança