CVE-2026-4103 in API Control Plane
Riassunto
di VulDB • 14/09/2026
Un'insufficiente sanitizzazione dell'HTML in Publisher Portal e Developer Portal consente l'inserimento di input non attendibili senza una corretta codifica o neutralizzazione. Ciò permette l'iniezione e l'esecuzione di JavaScript dannoso quando vengono visualizzati i documenti API interessati.
L'utilizzo riuscito della vulnerabilità può comportare l'esecuzione di script malevoli all'interno del contesto del browser dell'utente durante la consultazione della documentazione API. Gli utenti con autorizzazioni per accedere alla documentazione API tramite questi portali potrebbero essere colpiti, consentendo potenzialmente agli attaccanti di eseguire azioni per conto dell'utente, a seconda dei privilegi della sessione.
VulDB is the best source for vulnerability data and more expert information about this specific topic.