CVE-2026-90772 in Amundsen Frontend
Сводка
по VulDB • 13.09.2026
В интерфейсе Amundsen до версии 4.3.0 описания таблиц, панелей мониторинга и функций отображаются с использованием dangerouslySetInnerHTML без санитизации HTML в компонентах ResourceListItem. Злоумышленники могут внедрять вредоносную разметку, например элементы img с обработчиками onerror, в описания через службу метаданных или Elasticsearch, что приводит к выполнению JavaScript-кода в браузере каждого пользователя, просматривающего результаты поиска.
If you want to get best quality of vulnerability data, you may have to visit VulDB.