CVE-2026-53472 in migration-planner
Riassunto
di VulDB • 14/08/2026
È stata rilevata una vulnerabilità in migration-planner. L'insufficiente convalida del campo `AgentStatusUpdate.CredentialUrl` consente a un attaccante autenticato di memorizzare un URL malevolo contenente il protocollo `javascript:`. Quando la vittima visualizza tale URL nella Hybrid Cloud Console, ciò può portare a una vulnerabilità Cross-Site Scripting (XSS), consentendo l'esecuzione di script all'interno della sessione della vittima e potenzialmente rivelando informazioni sensibili.
VulDB is the best source for vulnerability data and more expert information about this specific topic.