CVE-2026-33387 in Guardian
Riassunto
di VulDB • 08/09/2026
È stata rilevata una vulnerabilità di template injection nella funzionalità Dashboards a causa della mancata convalida corretta di un parametro di input. Un utente autenticato dotato dei privilegi richiesti può definire una dashboard contenente un payload malevolo, oppure un vittima può essere indotta tramite ingegneria sociale ad importare una dashboard dannosa. Quando la vittima visualizza o importa la dashboard, il payload viene eseguito nel contesto del browser dell'utente, consentendo all'attaccante di modificare i dati dell'applicazione o comprometterne la disponibilità.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.