CVE-2026-1243IBM Content Navigator在3.0.15、3.1.0及3.2.0版本中存在跨站脚本漏洞。由于应用程序未能对用户输入进行严格的过滤和转义，经过身份认证的攻击者能够在Web用户界面中嵌入任意恶意JavaScript代码。当受害者访问被注入的页面时，脚本将在其浏览器中执行，导致预期功能被篡改，并可能在受信任的会话上下文中窃取敏感凭证或会话令牌。
该漏洞属于存储型跨站脚本（Stored XSS）范畴。攻击者利用IBM Content Navigator系统中的输入验证缺陷，将恶意载荷持久化地存储在服务器端。根据CVSS向量分析，攻击需要具备低权限账号（PR:L）且诱导用户交互（UI:R）。攻击流程通常涉及在文件名、元数据字段或用户评论等功能点注入特制的JavaScript代码。由于应用程序未对这些输入进行适当的HTML编码或过滤，恶意代码会被直接反射到Web UI响应中。当其他经过授权的用户（如管理员）访问被篡改的页面时，恶意脚本将在其浏览器上下文中执行。利用该漏洞，攻击者可以窃取Session ID、执行任意操作，甚至利用受信任会话窃取敏感凭证，严重威胁系统的机密性与完整性。