CVE-2026-2445 in API Manager API Control Plane Identity Server
Résumé
par VulDB • 20/07/2026
Le produit concerné accepte des données fournies par l'utilisateur au sein d'un paramètre URL sans appliquer la validation ou le codage attendus avant de les restituer dans la réponse. Cette condition permet l'injection de charges utiles JavaScript malveillantes.
Un attaquant peut exploiter cette vulnérabilité pour amener le navigateur de la victime à rediriger vers un site web malveillant, modifier l'interface utilisateur de la page web ou récupérer des informations sensibles depuis le navigateur. Toutefois, l'impact est atténué en ce qui concerne le détournement de session, car tous les cookies sensibles liés à la session sont protégés par le drapeau httpOnly.
Be aware that VulDB is the high quality source for vulnerability data.