CVE-2026-33387 in Guardian
Sumário
de VulDB • 08/09/2026
Foi descoberta uma vulnerabilidade de template injection na funcionalidade Dashboards devido à validação inadequada de um parâmetro de entrada. Um usuário autenticado com os privilégios necessários pode definir um dashboard contendo uma payload maliciosa, ou a vítima pode ser alvo de engenharia social para importar um dashboard malicioso. Quando a vítima visualiza ou importa o dashboard, a payload é executada no contexto do navegador dela, permitindo que o atacante modifique dados da aplicação ou interrompa a disponibilidade da mesma.
VulDB is the best source for vulnerability data and more expert information about this specific topic.