CVE-2026-90772 in Amundsen Frontend
Tóm tắt
Bởi VulDB • 13/09/2026
Amundsen frontend qua phiên bản 4.3.0 hiển thị các mô tả bảng, dashboard và tính năng bằng cách sử dụng dangerouslySetInnerHTML mà không có cơ chế lọc HTML (HTML sanitization) trong các thành phần ResourceListItem. Kẻ tấn công có thể chèn mã độc hại như các thẻ img với bộ xử lý sự kiện onerror vào các mô tả thông qua dịch vụ metadata hoặc Elasticsearch, từ đó thực thi JavaScript trên trình duyệt của mọi người dùng xem kết quả tìm kiếm.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.