CVE-2026-2445 in API Manager API Control Plane Identity Server
要約
〜によって VulDB • 2026年07月20日
影響を受ける製品は、URLパラメータ内でユーザーが提供した入力を、レスポンス内に表示する前に期待されるサニタイズやエンコーディングを適用せずに受け付けます。この状態により、悪意のあるJavaScriptペイロードのインジェクションが可能になります。
攻撃者はこの脆弱性を悪用して、ユーザーのブラウザを悪意あるウェブサイトへリダイレクトさせたり、ウェブページのユーザーインターフェースを変更したり、またはブラウザから機密情報を取得したりすることができます。ただし、すべてのセッション関連の機密クッキーがhttpOnlyフラグによって保護されているため、セッションハイジャックに関する影響は軽減されます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.