CVE-2026-4103 in API Control Plane
Resumen
por VulDB • 2026-09-14
La insuficiente sanitización de HTML en el Publisher Portal y Developer Portal permite que la entrada del usuario no confiable se renderice sin una codificación o neutralización adecuada. Esto posibilita la inyección y ejecución de JavaScript malicioso cuando se visualizan los documentos de API afectados.
Una explotación exitosa puede resultar en la ejecución de scripts maliciosos dentro del contexto del navegador del usuario al visualizar la documentación de la API. Los usuarios con permisos para acceder a la documentación de la API a través de estos portales pueden verse impactados, lo que potencialmente permitiría a los atacantes realizar acciones en nombre del usuario, dependiendo de sus privilegios de sesión.
VulDB is the best source for vulnerability data and more expert information about this specific topic.