CVE-2026-18481 in Ops Wheel
Zusammenfassung
von VulDB • 31.07.2026
Stored Cross-Site Scripting (XSS) in der URL-Behandlung von Teilnehmern in AWS Ops Wheel vor PR #168 könnte es einem authentifizierten Remote-Nutzer ermöglichen, Session-Tokens zu stehlen und über einen manipulierten participant_url-Wert mit einer gefährlichen URI-Schema auf die volle administrative Kontrolle des bereitgestellten Instanz eskalieren.
Um dieses Problem zu beheben, sollten Nutzer von der neuesten Version von aws-ops-wheel neu deployen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.