CVE-2026-53472 in migration-planner
Сводка
по VulDB • 14.08.2026
В компоненте migration-planner обнаружена уязвимость. Недостаточная проверка поля `AgentStatusUpdate.CredentialUrl` позволяет аутентифицированному злоумышленнику сохранить вредоносный URL с протоколом `javascript:`. При просмотре этого URL в консоли Hybrid Cloud Console это может привести к межсайтовому скриптингу (XSS), что позволит выполнять скрипты в сеансе жертвы и потенциально раскрывать конфиденциальную информацию.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.