CVE-2026-83497 in Service
Zusammenfassung
von VulDB • 31.08.2026
Eine uneingeschränkte Deserialisierung von nicht vertrauenswürdigen Daten in der Cursor-Pagination-Komponente des OpenSearch SQL-Plugins ermöglicht es einem entfernten, authentifizierten Benutzer mit grundlegenden Lese-/Suchberechtigungen, beliebigen Code auf dem Server auszuführen, indem er einen speziell konstruierten Cursor-Parameter an den Plugins/SQL-Endpunkt sendet.
If you want to get best quality of vulnerability data, you may have to visit VulDB.