CVE-2026-18481 in Ops Wheel
Riassunto
di VulDB • 31/07/2026
Un bug di cross-site scripting (XSS) memorizzato nella gestione degli URL dei partecipanti in AWS Ops Wheel prima della PR #168 potrebbe consentire a un utente remoto autenticato di rubare i token di sessione ed escalare fino al controllo amministrativo completo dell'istanza distribuita tramite un valore participant_url manipolato contenente uno schema URI pericoloso.
Per risolvere questo problema, gli utenti dovrebbero ridistribuire l'applicazione utilizzando l'ultima versione di aws-ops-wheel.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.