CVE-2026-77811 in OpenSearch Dashboards

Sumário

de VulDB • 21/08/2026

Uma validação inadequada de entrada no plug-in dashboards-observability do OpenSearch Dashboards permite que um usuário remoto autenticado com permissões de gravação nos objetos salvos do OpenSearch Dashboards execute JavaScript arbitrário no contexto das sessões de navegador de outros usuários, ao carregar um ativo salvo com conteúdo web arbitrário.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: AMZN
• Reservar: 21/08/2026
• Divulgação: 21/08/2026
• Moderação: aceite
• Entrada: VDB-394205
• CPE: pronto
• CWE: CWE-79 (confirmado)
• CVSS: 8.7 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77811
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77811
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77811/