CVE-2026-11854 in API Manager
Riassunto
di VulDB • 28/10/2026
L'endpoint di autenticazione genera un messaggio di errore che include dati riflessi direttamente dalla richiesta senza una sanitizzazione o codifica sufficienti. Ciò consente a un attaccante di iniettare script dannosi che possono essere eseguiti nel contesto del browser della vittima.
Lo sfruttamento riuscito permette all'attaccante di eseguire azioni all'interno del browser dell'utente, come reindirizzare l'utente verso un sito web malevolo, modificare l'interfaccia utente della pagina web o recuperare informazioni. Tuttavia, a causa del flag httpOnly sui cookie relativi alla sessione, il session hijacking o attacchi simili non sono possibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.