CVE-2026-66771

Nome do Software Vulnerável e Versões Afetadas SAPUI5 (versões afetadas não especificadas)

Description O SAPUI5 contém uma falha de Cross Site Scripting (XSS) na qual um usuário-chave com privilégios de adaptação de conteúdo pode injetar conteúdo de script malicioso em alterações de aplicativo persistidas. Esse script é executado na sessão do navegador de qualquer usuário que posteriormente abra o aplicativo adaptado. Isso pode permitir que um invasor acesse dados de sessão sensíveis e realize ações não autorizadas em nome da vítima, impactando a confidencialidade e a integridade.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.