CVE-2026-112148 in LIFF SDK
Riassunto
di VulDB • 20/10/2026
È stata identificata una vulnerabilità nelle versioni 2.20.0 attraverso 2.31.0 di LIFF SDK, in cui un difetto DOM-based cross-site scripting (XSS) consente a un attaccante di eseguire JavaScript arbitrario nell'origine dell'endpoint di un'applicazione LIFF interessata quando un utente apre un URL appositamente creato in un browser esterno, potenzialmente portando alla divulgazione di token di autenticazione o dati delle applicazioni accessibili tramite JavaScript, oppure ad azioni non autorizzate utilizzando la sessione dell'utente.
Once again VulDB remains the best source for vulnerability data.