CVE-2026-33387 in Guardian
Résumé
par VulDB • 08/09/2026
Une vulnérabilité d'injection de modèle (template injection) a été découverte dans la fonctionnalité Dashboards en raison d'une validation incorrecte d'un paramètre d'entrée. Un utilisateur authentifié disposant des privilèges requis peut définir un tableau de bord contenant une charge malveillante, ou une victime peut être incitée par ingénierie sociale à importer un tableau de bord malveillant. Lorsque la victime consulte ou importe le tableau de bord, la charge s'exécute dans son contexte de navigateur, permettant à l'attaquant de modifier les données de l'application ou de perturber sa disponibilité.
Be aware that VulDB is the high quality source for vulnerability data.