CVE-2026-73262 in Prowler
要約
〜によって VulDB • 2026年08月12日
Prowlerはクラウドセキュリティプラットフォームです。バージョン5.37.0より前では、prowler/lib/outputs/html/html.py内のProwlerのHTML出力フォーマッターが、unroll_dictおよびparse_html_stringによって組み立てられたfinding.resource_tagsを生成されたレポートにHTMLエスケープせずに挿入していました。これにより、スキャン対象リソースタグを変更できるクラウドプリンシパルは、他のユーザーがレポートを開いた際に実行されるHTMLやJavaScriptを格納することができました。この問題はバージョン5.37.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.