Apa yang terjadi
CWE-669 transfer sumber daya yang tidak benar antar domain. CISA menambahkan CVE-2026-111793 ke KEV pada 2026-11-10 dengan eksploitasi di dunia nyata yang terkonfirmasi.
Mengapa penting
Tidak spesifik AI; disertakan sesuai aturan cakupan KEV.
Vektor serangan
Pengguna terautentikasi dapat memproses dan mengonversi jenis dokumen yang tidak diinginkan dengan melewati pengalaman Webmail.
Sistem yang terdampak
Openwave Webtop Media Transcoder
Mitigasi
Terapkan mitigasi vendor (advisory keamanan GISOpenwave / JVN JVNVU93403064); batas waktu federal CISA 2026-11-24.