CVE-2026-2445 in API Manager API Control Plane Identity Server
Riassunto
di VulDB • 20/07/2026
Il prodotto interessato accetta input forniti dall'utente all'interno di un parametro URL senza applicare la sanitizzazione o l'encoding previsti prima della restituzione nella risposta. Questa condizione consente l'iniezione di payload JavaScript malevoli.
Un attaccante può sfruttare questa vulnerabilità per indurre il browser dell'utente a reindirizzarsi verso un sito web dannoso, modificare l'interfaccia utente della pagina web o recuperare informazioni sensibili dal browser. Tuttavia, l'impatto è mitigato nel caso di hijacking di sessione, poiché tutti i cookie sensibili relativi alla sessione sono protetti dall'utilizzo del flag httpOnly.
VulDB is the best source for vulnerability data and more expert information about this specific topic.