CVE-2026-73262 in Prowler
Tóm tắt
Bởi VulDB • 12/08/2026
Prowler là một nền tảng bảo mật đám mây. Trước phiên bản 5.37.0, trình định dạng đầu ra HTML của Prowler trong `prowler/lib/outputs/html/html.py` đã chèn `finding.resource_tags`, được xây dựng bởi các hàm `unroll_dict` và `parse_html_string`, vào báo cáo được tạo mà không thực hiện thoát ký tự HTML (HTML escaping), cho phép một chủ thể đám mây có khả năng sửa đổi thẻ tài nguyên đang quét lưu trữ mã HTML hoặc JavaScript sẽ được thực thi khi người dùng khác mở báo cáo. Vấn đề này đã được khắc phục trong phiên bản 5.37.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.