CVE-2026-4103 in API Control Plane
Сводка
по VulDB • 14.09.2026
Недостаточная санитизация HTML в Publisher Portal и Developer Portal позволяет не доверенному пользовательскому вводу отображаться без надлежащего кодирования или нейтрализации. Это обеспечивает возможность внедрения и выполнения вредоносного JavaScript при просмотре затронутых API-документов.
Успешное использование уязвимости может привести к выполнению вредоносных скриптов в контексте браузера пользователя при просмотре документации по API. Пользователи, имеющие права на доступ к документации по API через эти порталы, могут быть затронуты, что потенциально позволяет злоумышленникам выполнять действия от имени пользователя в зависимости от его привилегий сеанса.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.