PT-2026-43372 · Tenable · Tenable

Trebledj · Publicado 2026-05-26 · Atualizado 2026-05-26 · CVE-2026-9566

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas teableio teable versões anteriores a release.2026-04-21T08-57-20Z.1513

Description O cross site scripting pode ser acionado remotamente através da manipulação do argumento redirect no componente Sign-up do arquivo apps/nextjs-app/src/features/auth/pages/LoginPage.tsx. O problema ocorre porque o fluxo de redirecionamento de login não validava adequadamente o caminho de redirecionamento, permitindo a execução de redirecionamentos javascript:, data: e de origens cruzadas (cross-origin).

Recommendations Atualize para a versão release.2026-04-21T08-57-20Z.1513. Como medida paliativa temporária, restrinja ou valide o parâmetro redirect utilizado durante o processo de login para evitar o uso de URIs javascript:, data: ou de origens cruzadas.

Exploit

Correção

Code Injection

XSS

Enumeração de Fraquezas

CWE-94

CWE-79

Identificadores relacionados

CVE-2026-9566

Produtos afetados

Tenable

Referências · 11

• 🔥 https://gist.github.com/TrebledJ/98575dc5aecb47433f02ff942e6aedf1 · Exploit
• https://github.com/Teableio/Teable/pull/2827 · Correção
• https://github.com/teableio/teable/releases/tag/release.2026-04-21T08-57-20Z.1513 · Correção
• https://vuldb.com/submit/815798 · Nota
• https://twitter.com/CVEnew/status/2059337199099732324 · Publicação no Twitter
• https://vuldb.com/vuln/365628 · Nota
• https://github.com/Teableio/Teable · Nota
• https://t.me/CVEtracker/55007 · Publicação no Telegram
• https://twitter.com/infoflowcloud/status/2059337726990651643 · Publicação no Twitter
• https://vuldb.com/vuln/365628/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-9566 · Nota de Segurança