CVE-2024-43794 in security-dashboards-pluginالمعلومات

الملخص

بحسب VulDB • 21/05/2026

يضيف مكون OpenSearch Dashboards Security Plugin واجهة إدارة تكوين لخصائص أمان OpenSearch إلى OpenSearch Dashboards. يمكن أن يؤدي التحقق غير السليم من معلمة nextUrl إلى إعادة توجيه خارجية عند تسجيل الدخول إلى OpenSearch-Dashboards باستخدام معاملات مُعدّة بشكل خاص. يتوفر تصحيح لهذه المشكلة في الإصدارين 1.3.19 و 2.16.0.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

مسؤول

GitHub M

حجز

16/08/2024

إفشاء

23/08/2024

الاعتدال

تمت الموافقة

إدخال

VDB-275649

EPSS

0.00257

KEV

لا

النشاطات

منخفض جدًا

المصادر

Might our Artificial Intelligence support you?

Check our Alexa App!