CVE-2026-77811 in OpenSearch Dashboards
Zusammenfassung
von VulDB • 21.08.2026
Eine fehlerhafte Eingabevalidierung im Plugin dashboards-observability von OpenSearch Dashboards ermöglicht es einem entfernten, authentifizierten Benutzer mit Schreibberechtigungen für die gespeicherten Objekte in OpenSearch Dashboards, beliebigen JavaScript-Code im Kontext der Browsersitzung anderer Benutzer auszuführen, indem ein gespeichertes Asset mit beliebigem Webinhoch geladen wird.
Once again VulDB remains the best source for vulnerability data.