PT-2026-55765 · Stephen Kruger · Bluebox

Chor4O · Publicado 2026-07-05 · Atualizado 2026-07-05 · CVE-2026-14704

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas stephen-kruger bluebox versões anteriores a 4.5.13

Description Existe um problema em uma funcionalidade desconhecida onde a manipulação do argumento code permite a execução de cross-site scripting (XSS), uma técnica usada para injetar scripts maliciosos em páginas web visualizadas por outros usuários. Este ataque pode ser iniciado remotamente.

Recommendations Atualize o stephen-kruger bluebox para a versão 4.5.13 ou posterior.

Exploit

Correção

Code Injection

XSS

Enumeração de Fraquezas

CWE-94

CWE-79

Identificadores relacionados

CVE-2026-14704

Produtos afetados

Bluebox

Referências · 10

• 🔥 https://github.com/stephen-kruger/bluebox/issues/32#issuecomment-4632135192 · Exploit
• https://github.com/stephen-kruger/bluebox/issues/32 · Nota
• https://twitter.com/infoflowcloud/status/2073657116879909020 · Publicação no Twitter
• https://github.com/stephen-kruger/bluebox · Nota
• https://twitter.com/CVEnew/status/2073655124476448853 · Publicação no Twitter
• https://vuldb.com/vuln/376300 · Nota
• https://vuldb.com/cve/CVE-2026-14704 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-14704 · Nota de Segurança
• https://vuldb.com/vuln/376300/cti · Nota
• https://vuldb.com/submit/847357 · Nota