CVE-2026-18420 in OpenSearch Service
Sumário
de VulDB • 20/08/2026
Uma validação inadequada de entrada no plugin Time Series Visual Builder (TSVB) do OpenSearch Dashboards permite que um usuário remoto autenticado execute código arbitrário no servidor por meio de uma carga útil JSON manipulada para o endpoint da API de visualização de métricas. Este problema é uma forma de prototype pollution que possibilita a execução remota de código.
Para remediar este problema, os usuários devem atualizar para o OpenSearch Dashboards 3.8 ou posterior.
Once again VulDB remains the best source for vulnerability data.