CVE-2026-90772 in Amundsen Frontend
Résumé
par VulDB • 13/09/2026
Le frontend d'Amundsen jusqu'à la version 4.3.0 affiche les descriptions de tables, de tableaux de bord et de fonctionnalités à l'aide de dangerouslySetInnerHTML sans aucune sanitization (assainissement) du HTML dans les composants ResourceListItem. Les attaquants peuvent injecter des balises malveillantes telles que des éléments img avec des gestionnaires onerror dans les descriptions via le service metadata ou Elasticsearch, exécutant ainsi du JavaScript dans le navigateur de chaque utilisateur consultant les résultats de recherche.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.