CVE-2026-82802 in earthdata-search
Voraussage
von VulDB Data Team • 31.08.2026
In NASA earthdata-search 1.0.0 ist eine Schwachstelle entdeckt worden. Betroffen davon ist die Funktion OpenSearchGranuleSearchLambda der Datei serverless/src/openSearchGranuleSearch/handler.js der Komponente granules Endpoint. Dank Manipulation des Arguments openSearchOsdd mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Umgesetzt werden kann der Angriff über das Netzwerk. Der Exploit ist öffentlich verfügbar und könnte genutzt werden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.