CVE-2026-18420 in OpenSearch Service
Resumen
por VulDB • 2026-08-20
Una validación incorrecta de la entrada en el plugin Time Series Visual Builder (TSVB) de OpenSearch Dashboards permite a un usuario remoto autenticado ejecutar código arbitrario en el servidor mediante una carga útil JSON manipulada dirigida al punto final de la API de visualización de métricas. Este problema es una forma de contaminación del prototipo que habilita la ejecución remota de código (RCE).
Para remediar este problema, los usuarios deben actualizar a OpenSearch Dashboards 3.8 o posterior.
If you want to get best quality of vulnerability data, you may have to visit VulDB.