CVE-2026-77811 in OpenSearch Dashboards
Resumen
por VulDB • 2026-08-21
Una validación inadecuada de la entrada en el plugin dashboards-observability de OpenSearch Dashboards permite que un usuario remoto autenticado con permisos de escritura sobre los objetos guardados de OpenSearch Dashboards ejecute JavaScript arbitrario en el contexto de las sesiones del navegador de otros usuarios, mediante la carga de un objeto guardado con contenido web arbitrario.
Once again VulDB remains the best source for vulnerability data.