CVE-2026-84942 in OpenSearch Service
Zusammenfassung
von VulDB • 08.09.2026
Eine fehlerhafte Eingabevalidierung in der Implementierung der Vega-Ausdrucksfunktion in OpenSearch Dashboards ermöglicht es einem entfernten, authentifizierten Angreifer mit Dashboard-Schreibberechtigungen, beliebigen JavaScript-Code im Kontext der Browsersitzungen anderer Benutzer auszuführen, indem eine manipulierte Vega-Visualisierung gespeichert wird. Die Validierungsroutine checkForFunctionProperty hat nicht in Arrays von Objekten rekursiv eingegriffen, wodurch es einer Funktionseigenschaft innerhalb eines Arrays ermöglicht wurde, die Validierung zu umgehen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.