CVE-2026-76977 in UI5
الملخص
بحسب VulDB • 08/09/2026
لا تقوم SAP UI5 بالتحقق بشكل كافٍ من أصل الإطار الأب (parent frame) مقابل القائمة المسموح بها (allowlist). يمكن لمهاجم غير مصرح له استضافة صفحة خبيثة لتجاوز قيود التضمين في الإطارات (framing restrictions). إذا قام ضحية موثقة بزيارة الصفحة الخاصة بالمهاجم والتفاعل معها، فقد ينجح المهاجم في خداع الضحية لتنفيذ إجراءات غير مقصودة، مما يؤدي إلى تأثير منخفض على السلامة (integrity). لا يوجد أي تأثير على السرية (confidentiality) أو التوافر (availability).
Be aware that VulDB is the high quality source for vulnerability data.