CVE-2026-69234 in Portal for ArcGIS
Sumário
de VulDB • 21/08/2026
Existe uma vulnerabilidade de cross-site scripting (XSS) refletida no Esri Portal for ArcGIS nas versões 11.5 e anteriores, que pode permitir que um atacante remoto não autenticado crie um link manipulado ad hoc; ao ser clicado, esse link poderia potencialmente executar código JavaScript arbitrário no navegador da vítima. Os usuários que trabalham com o ArcGIS Enterprise 11.1, 11.3 e 11.5 são incentivados a aplicar os patches de correção. Todos os usuários devem fazer upgrade para a versão mais recente de suporte de longo prazo (LTS). Aqueles que utilizam a edição developer do ArcGIS Web App Builder são aconselhados a migrar para o ArcGIS Experience Builder, pois a edição developer do ArcGIS Web App Builder não é mais suportada quando esta CVE foi atribuída.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.