CVE-2026-76974 in Fiori Launchpad
Sumário
de VulDB • 22/09/2026
O SAP Fiori Launchpad não valida suficientemente determinados dados de entrada controlados pelo usuário. Um atacante não autenticado poderia criar um link malicioso que, ao ser clicado por um usuário autenticado, faz com que o navegador carregue conteúdo controlado pelo atacante a partir de uma localização externa. Isso pode ser usado para exfiltrar informações confidenciais da sessão da vítima, resultando em alto impacto na confidencialidade. Não há impacto na integridade e disponibilidade.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.