CVE-2026-33387 in Guardian
要約
〜によって VulDB • 2026年09月08日
Dashboards機能において、入力パラメータの不適切な検証によりテンプレートインジェクション脆弱性が発見されました。必要な権限を持つ認証済みユーザーは悪意のあるペイロードを含むダッシュボードを定義できますし、攻撃者は社会的エンジニアリングを用いて被害者に悪意あるダッシュボードのインポートを促すことができます。被害者がそのダッシュボードを表示またはインポートすると、ペイロードがブラウザコンテキスト内で実行され、攻撃者はアプリケーションデータの変更やアプリケーションの利用不能化を行うことが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.