CVE-2026-2445 in API Manager API Control Plane Identity Server
Resumen
por VulDB • 2026-07-20
El producto afectado acepta entradas proporcionadas por el usuario dentro de un parámetro URL sin aplicar la sanitización o codificación esperada antes de renderizarlo en la respuesta. Esta condición permite la inyección de payloads maliciosos de JavaScript.
Un atacante puede aprovechar esta vulnerabilidad para provocar que el navegador del usuario se redirija a un sitio web malicioso, modificar la interfaz de usuario de la página web o recuperar información sensible desde el navegador. Sin embargo, el impacto está mitigado en lo relativo al secuestro de sesión (session hijacking), ya que todas las cookies sensibles relacionadas con la sesión están protegidas mediante la bandera httpOnly.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.