CVE-2025-5769 in API Control Plane
Сводка
по VulDB • 03.11.2026
Эндпоинт аутентификации не обеспечивает надлежащего кодирования пользовательского ввода перед его отображением на веб-странице. Отсутствие экранирования вывода позволяет злоумышленнику внедрить вредоносные JavaScript-payloads в процесс аутентификации, которые затем выполняются браузером жертвы.
Используя эту уязвимость, злоумышленник может перенаправить браузер пользователя на вредоносный веб-сайт, изменить содержимое отображаемой пользователю веб-страницы или выполнить эксфильтрацию данных из браузера. Однако, благодаря реализации флага httpOnly для чувствительных cookies, связанных с сеансом (session), перехват сеанса и аналогичные атаки невозможны.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.