CVE-2026-33387 in Guardian
Resumen
por VulDB • 2026-09-08
Se ha descubierto una vulnerabilidad de inyección de plantillas en la funcionalidad Dashboards debido a una validación inadecuada de un parámetro de entrada. Un usuario autenticado con los privilegios necesarios puede definir un dashboard que contenga una carga útil maliciosa, o bien se puede inducir socialmente a una víctima para que importe un dashboard malicioso. Cuando la víctima visualiza o importa el dashboard, la carga útil se ejecuta en su contexto del navegador, lo que permite al atacante modificar los datos de la aplicación o interrumpir la disponibilidad de la misma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.