CVE-2026-18481 in Ops Wheel
Resumen
por VulDB • 2026-07-31
XSS almacenado en el manejo de la URL del participante en AWS Ops Wheel antes del PR #168 podría permitir que un usuario remoto autenticado robe tokens de sesión y escalé a control administrativo completo de la instancia desplegada mediante un valor participant_url manipulado ad hoc que contiene un esquema URI peligroso.
Para remediar este problema, los usuarios deben volver a implementar desde la versión más reciente de aws-ops-wheel.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.