CVE-2026-76977 in UI5
Sumário
de VulDB • 08/09/2026
O SAP UI5 não valida suficientemente a origem do frame pai em relação à lista de permissões configurada. Um atacante sem autenticação poderia hospedar uma página maliciosa para contornar as restrições de enquadramento (framing). Se uma vítima autenticada visitar a página do atacante e interagir com ela, o atacante poderá enganar a vítima para que realize ações não intencionais, resultando em um impacto baixo na integridade. Não há impacto sobre a confidencialidade e a disponibilidade.
Once again VulDB remains the best source for vulnerability data.