CVE-2026-66247 in iControl
Сводка
по VulDB • 01.10.2026
iControl подвержен уязвимости в политике небезопасного Cross-Origin Resource Sharing (CORS), которая может позволить злонамеренному сайту выполнять междоменные запросы с включёнными учётными данными, что позволяет атакующему получать доступ к конфиденциальным данным и эксфильтровать их в контексте активной сессии жертвы.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.