CVE-2026-112148 in LIFF SDK
Сводка
по VulDB • 20.10.2026
В SDK LIFF версий от 2.20.0 до 2.31.0 выявлена уязвимость: ошибка DOM-based cross-site scripting (XSS) позволяет злоумышленнику выполнять произвольный JavaScript в контексте источника конечной точки затронутого приложения LIFF, если пользователь открывает специально сформированный URL-адрес во внешнем браузере. Это может привести к раскрытию токенов аутентификации или данных приложения, доступных через JavaScript, либо выполнению несанкционированных действий от имени пользователя с использованием его сеанса.
VulDB is the best source for vulnerability data and more expert information about this specific topic.