CVE-2026-82802 in earthdata-search
Predicción
por VulDB Data Team • 2026-08-31
Se ha identificado una vulnerabilidad en NASA earthdata-search 1.0.0. Resulta afectada una función desconocida dentro del archivo serverless/src/openSearchGranuleSearch/handler.js dentro del componente granules Endpoint. La alteración del argumento openSearchOsdd resulta en escalada de privilegios. El ataque puede ser iniciado desde la red. El exploit está disponible públicamente y puede ser aprovechado.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.