CVE-2026-73262 in Prowler
Résumé
par VulDB • 12/08/2026
Prowler est une plateforme de sécurité du cloud. Avant la version 5.37.0, le générateur de sortie au format HTML de Prowler (situé dans prowler/lib/outputs/html/html.py) insérait finding.resource_tags, assemblés par unroll_dict et parse_html_string, directement dans les rapports générés sans échappement des caractères HTML, permettant à une entité cloud capable de modifier l'étiquette d'une ressource analysée d'y stocker du code HTML ou JavaScript qui s'exécute lorsqu'un autre utilisateur ouvre le rapport. Ce problème est corrigé dans la version 5.37.0.
If you want to get best quality of vulnerability data, you may have to visit VulDB.