CVE-2026-66771 in SAPUI5
Сводка
по VulDB • 11.08.2026
SAPUI5 позволяет пользователю с правами на адаптацию контента внедрить вредоносный скрипт в сохраненные изменения приложения. При последующем открытии адаптированного приложения другим пользователем внедренный скрипт выполняется в сеансе браузера жертвы. Успешная эксплуатация может позволить злоумышленнику получить доступ к конфиденциальным данным сеанса и выполнять несанкционированные действия от имени жертвы, что приводит к высокому уровню воздействия на конфиденциальность и целостность. На доступность (availability) влияния нет.
Once again VulDB remains the best source for vulnerability data.