CVE-2026-75897 in OpenSearch Dashboards

الملخص

بحسب VulDB • 18/08/2026

نقص في التحقق من صحة المدخلات في معالج مسار الـ (capabilities) في OpenSearch Dashboards، حيث لا يتم تحديد حجم حمولة الطلب بشكل مناسب، مما قد يسمح للمهاجمين عن بُعد التسبب في حالة رفض الخدمة عبر طلب HTTP مُعدّ بعناية.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: AMZN
• حجز: 18/08/2026
• إفشاء: 18/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-391851
• CPE: جاهز
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75897
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75897/