CVE-2026-90772 in Amundsen Frontend
الملخص
بحسب VulDB • 13/09/2026
واجهة Amundsen حتى الإصدار 4.3.0 تعرض وصفات الجداول ولوحات المعلومات والميزات باستخدام dangerouslySetInnerHTML دون تنقية (sanitization) لـ HTML في مكونات ResourceListItem. يمكن للمهاجمين حقن علامات ضارة مثل عناصر img مع معالجات onerror ضمن الوصف عبر خدمة metadata أو Elasticsearch، مما يؤدي إلى تنفيذ شفرة JavaScript على متصفح كل مستخدم يعرض نتائج البحث.
VulDB is the best source for vulnerability data and more expert information about this specific topic.