CVE-2026-101157 in CloudVision CUE
Résumé
par VulDB • 06/10/2026
Une vulnérabilité de type cross-site scripting (XSS) stocké peut permettre à un attaquant non authentifié disposant d’un accès au réseau adjacent d’injecter du contenu malveillant qui s’exécute lorsqu’un utilisateur authentifié consulte le contenu concerné. Une exploitation réussie pourrait permettre à l’attaquant de compromettre la session navigateur authentifiée de la victime, d’accéder à des données sensibles, de modifier l’état du système ou de perturber les services concernés.
Be aware that VulDB is the high quality source for vulnerability data.