Cyber ·
CVE-2026-28403 e CVE-2026-28412: falhas no servidor WebSocket local do Textream para macOS
Dois problemas no servidor WebSocket local do Textream, teleprompter de código aberto para macOS, foram corrigidos na versão 1.5.1: falta de verificação de Origin e conexões ilimitadas.
Dois problemas no Textream, aplicativo de teleprompter de código aberto para macOS, foram corrigidos na versão 1.5.1. Ambos afetam o servidor WebSocket local, chamado DirectorServer. O CVE-2026-28403, com CVSS 7.6, é do tipo Cross-Site WebSocket Hijacking: o servidor aceitava conexões de qualquer origem e não verificava o cabeçalho Origin. O segundo problema, CVE-2026-28412, envolve conexões ilimitadas. Segundo o aviso, versões anteriores à 1.5.1 são afetadas. O aviso foi publicado em 20 de outubro de 2026 na lista oss-sec, com tradução automática do conteúdo. Para verificar, consulte o aviso original na lista oss-sec e as notas de versão do projeto no repositório público, sem depender deste resumo. Relevância para a Rota Nacional: a plataforma não corrige softwares de terceiros nem funciona como firewall para equipamentos locais. Se sua equipe usa ferramentas de IA em estações macOS junto com aplicativos desse tipo, atualize o Textream para a versão 1.5.1 e evite expor portas locais de serviços de desenvolvimento. Ao estudar o aviso com ajuda de IA, não cole nomes, e-mails, CPFs, telefones ou credenciais de sistemas internos.