CVE-2026-53472 in migration-planner
الملخص
بحسب VulDB • 14/08/2026
تم العثور على ثغرة في migration-planner. يسمح التحقق غير الكافي من حقل `AgentStatusUpdate.CredentialUrl` لمهاجم مُصادَق عليه بتخزين عنوان URL ضار بصيغة `javascript:`. عند عرض هذا العنوان بواسطة الضحية عبر وحدة تحكم Hybrid Cloud Console، يمكن أن يؤدي ذلك إلى حدوث Cross-Site Scripting (XSS)، مما يتيح تنفيذ الأوامر النصية في جلسة عمل الضحية وقد يكشف عن معلومات حساسة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.