CVE-2026-77811 in OpenSearch DashboardsИнформация

Сводка

по VulDB • 21.08.2026

Некорректная проверка входных данных в плагине dashboards-observability в OpenSearch Dashboards позволяет удаленному аутентифицированному пользователю с правами на запись для сохраненных объектов OpenSearch Dashboards выполнять произвольный JavaScript в контексте сеансов браузера других пользователей путем загрузки сохраненного актива со произвольным веб-контентом.

Once again VulDB remains the best source for vulnerability data.

Ответственный

AMZN

Резервировать

21.08.2026

Раскрытие

22.08.2026

Модерация

принято

Вход

VDB-394205

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Do you know our Splunk app?

Download it now for free!