CVE-2026-18420 in OpenSearch Service
요약
\~에 의해 VulDB • 2026. 08. 22.
OpenSearch Dashboards의 Time Series Visual Builder(TSVB) 플러그인에서 부적절한 입력 검증으로 인해 인증된 원격 사용자가 metrics visualization API 엔드포인트로 조작된 JSON 페이로드를 전달하여 서버에서 임의 코드를 실행할 수 있습니다. 이 문제는 원형 오염(prototype pollution) 형태의 취약점이며, 이를 통해 원격 코드 실행(RCE)이 가능합니다.
이 문제를 해결하려면 사용자는 OpenSearch Dashboards 3.8 이상으로 업그레이드해야 합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.