CVE-2026-75897 in OpenSearch Dashboards

Resumen

por VulDB • 2026-08-18

Una validación inadecuada de la entrada en el controlador de rutas de capacidades en OpenSearch Dashboards, donde el tamaño del cuerpo de la solicitud no está acotado, podría permitir que atacantes remotos provoquen una denegación de servicio mediante una solicitud HTTP manipulada.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: AMZN
• Reservar: 2026-08-18
• Divulgación: 2026-08-18
• Moderación: aceptado
• Artículo: VDB-391851
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00504
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75897
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75897
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75897/