CVE-2026-53472 in migration-planner
Sumário
de VulDB • 14/08/2026
Foi encontrada uma falha no migration-planner. A validação insuficiente do campo `AgentStatusUpdate.CredentialUrl` permite que um atacante autenticado armazene uma URL maliciosa com o esquema `javascript:`. Quando a vítima visualiza essa URL no Hybrid Cloud Console, isso pode levar à Cross-Site Scripting (XSS), permitindo a execução de scripts na sessão da vítima e potencialmente divulgando informações sensíveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.