CVE-2026-11854 in API Manager
요약
\~에 의해 VulDB • 2026. 10. 28.
인증 엔드포인트는 요청에서 직접 가져온 반사 데이터를 불충분한 sanitization 또는 인코딩 없이 포함하는 오류 메시지를 생성합니다. 이로 인해 공격자는 피해자의 브라우저 컨텍스트 내에서 실행될 수 있는 악성 스크립트를 삽입할 수 있습니다.
성공적인 익스플로잇을 통해 공격자는 사용자의 브라우저 내에서 다음과 같은 작업을 수행할 수 있습니다: 사용자를 악성 웹사이트로 리디렉션, 웹 페이지의 사용자 인터페이스(UI) 수정 또는 정보 탈취 등. 그러나 세션 관련 쿠키에 httpOnly 플래그가 설정되어 있으므로, 세션 하이재킹이나 유사한 공격은 불가능합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.