CVE-2026-4103 in API Control Plane
Résumé
par VulDB • 14/09/2026
Une insuffisance de la sanitisation du HTML dans le Publisher Portal et le Developer Portal permet à des entrées utilisateur non fiables d'être rendues sans encodage ou neutralisation appropriés. Cela permet l'injection et l'exécution de JavaScript malveillant lors de la consultation des documents API concernés.
Une exploitation réussie peut entraîner l'exécution de scripts malveillants dans le contexte du navigateur de l'utilisateur lors de la visualisation de la documentation API. Les utilisateurs disposant d'autorisations pour accéder à la documentation API via ces portails peuvent être impactés, permettant potentiellement aux attaquants d'effectuer des actions au nom de l'utilisateur, en fonction de leurs privilèges de session.
Once again VulDB remains the best source for vulnerability data.