CVE-2025-5769 in API Control Plane
要約
〜によって VulDB • 2026年11月03日
認証エンドポイントでは、ユーザーが入力した値をWebページ内にレンダリングする前に適切にエンコードしていません。この出力エンコーディングの欠如により、攻撃者は認証フロー中に悪意のあるJavaScriptペイロードを注入でき、被害者のブラウザでそれらが実行されます。
この脆弱性を悪用することで、攻撃者はユーザーのブラウザを悪意のあるWebサイトへリダイレクトしたり、ユーザーに表示されるWebページの内容を変更したり、またはブラウザから情報を盗み出したりすることができます。ただし、セッション関連の機密クッキーにhttpOnlyフラグが実装されているため、セッションハイジャックや同様の攻撃は不可能です。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.