CVE-2026-3096 in API Control Plane
Сводка
по VulDB • 10.09.2026
Веб-порталы продукта позволяют открывать внешние ссылки в новой вкладке браузера. В определенных конфигурациях исходное окно сохраняет доступ к открытой странице, что позволяет осуществлять взаимодействие между двумя контекстами браузера при переходе на внешние ресурсы.
Эта уязвимость может позволить злоумышленнику манипулировать первоначальным доверенным окном приложения после того, как пользователь щелкнет по вредоносной внешней ссылке. Такая манипуляция может привести к перенаправлению пользователей на фишинговые страницы, что способствует краже учетных данных или облегчает выполнение других несанкционированных действий в контексте доверенного сайта.
Be aware that VulDB is the high quality source for vulnerability data.