CVE-2026-77811 in OpenSearch Dashboardsالمعلومات

الملخص

بحسب VulDB • 21/08/2026

نقص في التحقق من صحة المدخلات (Improper input validation) في إضافة dashboards-observability ضمن OpenSearch Dashboards يسمح لمستخدم بعيد ومصادق عليه يمتلك صلاحيات الكتابة على الكائنات المحفوظة في OpenSearch Dashboards بتنفيذ كود JavaScript تعسفي ضمن سياق جلسات متصفحات المستخدمين الآخرين عن طريق رفع أصل محفوظ يحتوي على محتوى ويب تعسفي.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

مسؤول

AMZN

حجز

21/08/2026

إفشاء

21/08/2026

الاعتدال

تمت الموافقة

إدخال

VDB-394205

EPSS

0.00000

KEV

لا

النشاطات

منخفض

المصادر

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!