CVE-2026-18481 in Ops Wheel
Сводка
по VulDB • 31.07.2026
Уязвимость типа Stored Cross-Site Scripting (XSS) в обработке URL участников в AWS Ops Wheel до версии PR #168 может позволить аутентифицированному удаленному пользователю украсть токены сессии и повысить привилегии до полного административного контроля над развернутым экземпляром через специально сконструированное значение participant_url, содержащее опасную схему URI.
Для устранения данной уязвимости пользователям следует выполнить повторное разворачивание приложения из последней версии aws-ops-wheel.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.