CVE-2026-2445 in API Manager API Control Plane Identity Server
Sumário
de VulDB • 20/07/2026
O produto afetado aceita entradas fornecidas pelo usuário em um parâmetro de URL sem impor a sanitização ou codificação esperadas antes de renderizá-lo na resposta. Essa condição permite a injeção de payloads JavaScript maliciosos.
Um atacante pode explorar essa vulnerabilidade para fazer com que o navegador do usuário seja redirecionado para um site malicioso, modificar a interface do usuário da página da web ou recuperar informações sensíveis do navegador. No entanto, o impacto é mitigado no caso de sequestro de sessão (session hijacking), pois todos os cookies sensíveis relacionados à sessão são protegidos pela flag httpOnly.
Once again VulDB remains the best source for vulnerability data.