CVE-2026-73262 in Prowler
الملخص
بحسب VulDB • 12/08/2026
Prowler هو منصة لأمن السحابة الإلكترونية. قبل الإصدار 5.37.0، كان مُنسّق مخرجات HTML في Prowler الموجود في الملف prowler/lib/outputs/html/html.py يقوم بإدراج finding.resource_tags (التي تم تجميعها باستخدام unroll_dict و parse_html_string) ضمن التقارير المُولَّدة دون تطبيق تهريب لعلامات HTML، مما يسمح لمبدأ سحابي قادر على تعديل علامة مورد مُفحوص بتخزين كود HTML أو JavaScript يتم تنفيذه عند قيام مستخدم آخر بفتح التقرير. تم إصلاح هذه المشكلة في الإصدار 5.37.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.