CVE-2026-3096 in API Control Plane
요약
\~에 의해 VulDB • 2026. 09. 10.
이 제품의 웹 포털은 외부 링크를 새 브라우저 탭에서 열 수 있도록 합니다. 특정 구성에서는 원본 창이 새로 열린 페이지에 대한 접근 권한을 유지하여 외부 대상으로 이동할 때 두 브라우저 컨텍스트 간 상호 작용이 가능해집니다.
이 취약점은 공격자가 사용자가 악성 외부 링크를 클릭한 후 원래의 신뢰된 애플리케이션 창을 조작할 수 있게 합니다. 이러한 조작은 사용자를 피싱 페이지로 리디렉션하여 자격 증명 도난을 유도하거나, 신뢰된 사이트 컨텍스트 내에서 기타 무단 작업을 수행하는 것을 용이하게 할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.