CVE-2026-3096 in API Control Planeinformação

Sumário

de VulDB • 10/09/2026

Os portais web do produto permitem que links externos sejam abertos em uma nova aba do navegador. Em certas configurações, a janela de origem mantém acesso à página recém-aberta, permitindo interação entre os dois contextos do navegador ao navegar para destinos externos.

Esta vulnerabilidade pode permitir que um atacante manipule a janela da aplicação confiável original após o usuário clicar em um link externo malicioso. Essa manipulação pode levar os usuários a serem redirecionados para páginas de phishing, possibilitando o roubo de credenciais ou facilitando outras ações não autorizadas no contexto do site confiável.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Responsável

WSO2

Reservar

24/02/2026

Divulgação

10/09/2026

Moderação

aceite

Entrada

VDB-402226

CPE

pronto

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!