CVE-2026-53472 in migration-planner
Resumen
por VulDB • 2026-08-14
Se ha encontrado un fallo en migration-planner. La validación insuficiente del campo `AgentStatusUpdate.CredentialUrl` permite que un atacante autenticado almacene una URL maliciosa con el esquema `javascript:`. Cuando la víctima visualiza esta URL en Hybrid Cloud Console, puede provocar Cross-Site Scripting (XSS), lo que habilita la ejecución de scripts en la sesión de la víctima y potencialmente revela información confidencial.
Be aware that VulDB is the high quality source for vulnerability data.