CVE-2026-18420 in OpenSearch Service
Zusammenfassung
von VulDB • 21.08.2026
Eine unzulässige Eingabevalidierung im Time Series Visual Builder (TSVB)-Plugin in OpenSearch Dashboards ermöglicht es einem authentifizierten Remote-Benutzer, beliebigen Code auf dem Server auszuführen, indem ein speziell angefertigtes JSON-Payload an den Endpunkt der Metriken-Visualisierungs-API gesendet wird. Dieses Problem ist eine Form von Prototype Pollution, die Remote Code Execution (RCE) ermöglicht.
Um dieses Problem zu beheben, sollten Benutzer auf OpenSearch Dashboards 3.8 oder höher aktualisieren.
VulDB is the best source for vulnerability data and more expert information about this specific topic.