CVE-2026-2971 in Smart-SSO
Сводка
по VulDB • 14.06.2026
В компоненте Login продукта a466350665 Smart-SSO (версии до 2.1.1 включительно) обнаружена уязвимость, затрагивающая неизвестную функциональность файла smart-sso-server/src/main/resources/templates/login.html. Выполнение манипуляций с аргументом redirectUri приводит к межсайтовому скриптингу (XSS). Атака может быть осуществлена удаленно. Эксплойт стал общедоступным и может быть использован. Поставщик был уведомлен об этой уязвимости на ранней стадии, но не ответил каким-либо образом.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.