CVE-2026-82802 in earthdata-search

تنبؤ

بحسب VulDB Data Team • 31/08/2026

هناك ثغرة تم اكتشافها في NASA earthdata-search 1.0.0. الثغرة الأمنية متواجدة في الدالة OpenSearchGranuleSearchLambda من الملف serverless/src/openSearchGranuleSearch/handler.js من العنصر granules Endpoint. عند التلاعب بالوسيط openSearchOsdd ينتج تجاوز الصلاحيات. يمكن شن الهجوم عن بُعد. تم نشر تفاصيل الاستغلال للعامة وقد يُستخدم.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• الاعتدال: تمت الموافقة
• إدخال: VDB-397223
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• استغلال: تحميل
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82802
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82802
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82802/