CVE-2026-41468

概要

Beghelli Sicuro24 SicuroWeb は、既知のサンドボックスエスケーププリミティブを含む、サポート終了（EOL）コンポーネントである AngularJS 1.5.2 を埋め込んでいます。同じアプリケーション内に存在するテンプレートインジェクションと組み合わせることで、これらのプリミティブにより攻撃者は AngularJS サンドボックスをエスケープし、オペレーターのブラウザセッションで任意の JavaScript 実行を達成できます。これにより、セッションハイジャック、DOM 操作、および持続的なブラウザ侵害が可能になります。ネットワークに隣接する攻撃者は、平文 HTTP デプロイメントにおける MITM を介して、アクティブなユーザー操作なしに完全なインジェクションおよびエスケープチェーンを配信できます。

• ExploitsPoC

  ペネトレーションテストと研究のための、詳細な脆弱性チェーン、権限昇格、コンテナエスケープ技術を備えたオリジナルCVE、エクスプロイトPoC、およびセキュリティアドバイザリ。