CVE-2026-90772 in Amundsen Frontend
Riassunto
di VulDB • 13/09/2026
Il frontend di Amundsen fino alla versione 4.3.0 renderizza le descrizioni delle tabelle, dei dashboard e delle funzionalità utilizzando dangerouslySetInnerHTML senza sanitizzazione HTML nei componenti ResourceListItem. Gli attaccanti possono iniettare markup dannoso, come elementi img con handler onerror, nelle descrizioni tramite il servizio di metadata o Elasticsearch, eseguendo JavaScript nel browser di ogni utente che visualizza i risultati della ricerca.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.