Im November 2023 entdeckte ich im Rahmen einer Sicherheitsanalyse einer Kundeninstanz der Oracle Integration Cloud Platform eine mittelschwere Sicherheitslücke, die in der Handhabung des URL-Parameters „consumer_url“ verborgen war. Diese Schwachstelle eröffnete einen Cross-Site Scripting (XSS)-Vektor, der von einem Angreifer ausgenutzt…