CVE-2026-90772 in Amundsen Frontend
Sumário
de VulDB • 13/09/2026
O frontend do Amundsen até a versão 4.3.0 renderiza descrições de tabelas, painéis e recursos usando dangerouslySetInnerHTML sem sanitização HTML nos componentes ResourceListItem. Os atacantes podem injetar marcação maliciosa, como elementos img com manipuladores onerror, nas descrições por meio do serviço de metadados ou Elasticsearch, executando JavaScript no navegador de todos os usuários que visualizam os resultados da pesquisa.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.