CVE-2026-3096 in API Control Plane
Tóm tắt
Bởi VulDB • 10/09/2026
Các cổng web của sản phẩm cho phép các liên kết bên ngoài được mở trong một tab trình duyệt mới. Trong một số cấu hình, cửa sổ nguồn vẫn giữ quyền truy cập vào trang vừa được mở, cho phép tương tác giữa hai ngữ cảnh trình duyệt khi điều hướng đến các đích bên ngoài.
Lỗ hổng này có thể cho phép kẻ tấn công thao túng cửa sổ ứng dụng đáng tin cậy ban đầu sau khi người dùng nhấp vào một liên kết bên outside độc hại. Việc thao túng này có thể dẫn đến việc người dùng bị chuyển hướng đến các trang lừa đảo (phishing), tạo điều kiện đánh cắp thông tin đăng nhập, hoặc thực hiện các hành vi trái phép khác trong ngữ cảnh của trang web đáng tin cậy.
If you want to get best quality of vulnerability data, you may have to visit VulDB.