UNKNOWNCVE-2026-1243
CVE-2026-1243：Content Navigator <=3.2.0 存在 XSS 漏洞
平台
ibm
组件
content-navigator
CVE-2026-1243 是 IBM Content Navigator 3.0.15、3.1.0 和 3.2.0 版本中发现的跨站脚本 (XSS) 漏洞。该漏洞允许经过身份验证的用户在 Web UI 中嵌入任意 JavaScript 代码，从而改变预期功能，并可能导致在受信任的会话中泄露凭据。受影响的版本包括 3.2.0 及更早版本。目前没有官方补丁可用。
修复方法
暂无官方补丁。请查找临时解决方案或持续关注更新。
常见问题
CVE-2026-1243 是什么？
CVE-2026-1243 是 IBM Content Navigator 中存在的跨站脚本 (XSS) 漏洞，允许攻击者注入恶意脚本。
我是否受到 CVE-2026-1243 的影响？
如果您的系统正在运行 IBM Content Navigator 3.0.15、3.1.0 或 3.2.0 版本，则可能受到此漏洞的影响。
如何修复 CVE-2026-1243？
目前没有官方补丁可用。建议监控 IBM 的安全公告，并在发布补丁后立即应用。同时，实施严格的输入验证和输出编码，以缓解 XSS 攻击。