CVE-2026-3295

Nome do Software Vulnerável e Versões Afetadas IBM Cloud Pak System versões 2.3.6.0 through 2.3.6.1

Description Um invasor autenticado pode explorar uma falha de cross-site scripting (XSS) armazenada, na qual a aplicação web não sanitiza ou codifica adequadamente em HTML a entrada fornecida pelo usuário antes de ser armazenada e renderizada. Isso permite que o invasor injete payloads de JavaScript maliciosos que são executados automaticamente quando outros usuários visualizam as páginas afetadas.

Recommendations At the moment, there is no information about a newer version that contains a fix for this vulnerability.