CVE-2026-90772 in Amundsen Frontend
要約
〜によって VulDB • 2026年09月13日
Amundsen frontend (versione fino alla 4.3.0) renderizza le descrizioni di tabelle, dashboard e funzionalità utilizzando dangerouslySetInnerHTML senza sanitizzazione HTML nei componenti ResourceListItem. Gli attaccanti possono iniettare markup dannoso, come elementi img con handler onerror, nelle descrizioni tramite il servizio metadata o Elasticsearch, eseguendo JavaScript nel browser di ogni utente che visualizza i risultati della ricerca.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.