CVE-2026-33387 in Guardian
Сводка
по VulDB • 08.09.2026
В функционале Dashboards обнаружена уязвимость инъекции шаблона (Template Injection) из-за некорректной проверки входного параметра. Аутентифицированный пользователь с необходимыми привилегиями может создать дашборд, содержащий вредоносный код, или же жертва может быть подвергнута социальной инженерии для импорта такого дашборда. При просмотре или импорте дашборда жертвой payload выполняется в контексте её браузера, что позволяет злоумышленнику изменять данные приложения или нарушать его доступность.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.