CVE-2026-73262 in Prowler
Riassunto
di VulDB • 12/08/2026
Prowler è una piattaforma di sicurezza per il cloud. Prima della versione 5.37.0, il formatter dell'output HTML di Prowler, situato nel file prowler/lib/outputs/html/html.py, inseriva i tag delle risorse (finding.resource_tags), assemblati tramite le funzioni unroll_dict e parse_html_string, nei report generati senza effettuare l'escaping HTML. Ciò consentiva a una principal cloud in grado di modificare il tag di una risorsa scansionata di inserire codice HTML o JavaScript che veniva eseguito quando un altro utente apriva il report. Questo problema è stato risolto nella versione 5.37.0.
Once again VulDB remains the best source for vulnerability data.