CVE-2026-18872
IBM Financial Transaction Manager (FTM) for RedHat OpenShift es vulnerable a cross-site scripting almacenado (CWE-79) en el componente React NetworkAcknowledgement de la interfaz de usuario de FTM (NetworkAcknowledgement.jsx:42). Un actor malicioso puede inyectar un script en los datos almacenados de confirmación de red, que se ejecuta en los navegadores de operadores autenticados, lo que permite el secuestro de sesiones y acciones de pago no autorizadas a nivel de operador.
Puntuación CVSS9.3 / 10
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:NTipo de debilidad (CWE)CWE-79
Fabricantesredhat, ibm
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| ibm | financial transaction manager | < 4.0.11.0 |
| redhat | openshift | - |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.