CVE-2026-18952
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Brak walidacji danych wejściowych w parserze feedów informacji o zagrożeniach we wtyczce Security Analytics w OpenSearch może pozwolić uwierzytelnionemu zdalnemu użytkownikowi na wykonanie ataku SSRF (Server-Side Request Forgery) i odczyt lokalnych plików poprzez spreparowany parametr URL w punkcie konfiguracji źródła informacji o zagrożeniach.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do wewnętrznych zasobów sieciowych i lokalnych plików, co może prowadzić do wycieku danych lub dalszych ataków.
Rekomendacja
Zastosuj poprawki producenta i ogranicz dostęp do punktu konfiguracji źródła informacji o zagrożeniach.
Oryginalny opis (angielski, źródło NVD)
Missing input validation in the threat intelligence feed parser in the OpenSearch Security Analytics plugin might allow an authenticated remote user to perform server-side request forgery and read local files via a crafted URL parameter to the threat intel source configuration endpoint.