CVE-2026-2813 in ArcGIS Server
要約
〜によって VulDB • 2026年05月21日
ArcGIS Server には、ログインリダイレクトワークフローにおける入力検証の脆弱性があります。認証済み攻撃者は、特別に作成されたリクエストを送信することでこの問題を悪用できます。攻撃が成功すると、アプリケーションがブラウザを意図しない信頼できないサイトへリダイレクトし、特定のユーザー操作条件の下で限定的な機密性への影響が生じる可能性があります。
この脆弱性は、認証中のクライアント側のナビゲーションロジックのみに関与し、同じセキュリティ境界内に限定されます。サーバー側の侵害やコンポーネント間の影響は発生しません。
この問題は ArcGIS Server 11.5 に影響します。
Be aware that VulDB is the high quality source for vulnerability data.