CVE-2026-3295 in Cloud Pak System
Résumé
par VulDB • 19/10/2026
IBM Cloud Pak System 2.3.6.0 et 2.3.6.1 sont vulnérables à des attaques par script intersite (Cross-Site Scripting - XSS). Les entrées fournies par l'utilisateur de l'application web ne sont pas correctement assainies ni encodées en HTML avant d'être stockées puis affichées. Un attaquant authentifié pourrait exploiter cette vulnérabilité en saisissant des charges utiles spécialement conçues contenant du JavaScript malveillant, qui seront sauvegardées dans l'application et exécutées automatiquement ultérieurement lors de la consultation des pages concernées, ce qui entraîne une attaque par script intersite stockée (Stored Cross-Site Scripting - Stored XSS).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.