Podatności OpenSearch Dashboards
3 znanych podatności CVE w OpenSearch Dashboards, przetłumaczonych i ocenionych.
- CVE-2026-77811Wysokie
Wtyczka dashboards-observability w OpenSearch Dashboards ma podatność polegającą na niewłaściwej walidacji danych wejściowych. Zdalny uwierzytelniony użytkownik z uprawnieniami do zapisu obiektów może wykonać dowolny JavaScript w kontekście sesji innych użytkowników poprzez przesłanie zasobu z dowolną treścią.
- CVE-2026-18420Wysokie
Wtyczka Time Series Visual Builder (TSVB) w OpenSearch Dashboards zawiera podatność polegającą na nieprawidłowej walidacji danych wejściowych, która pozwala uwierzytelnionemu zdalnemu użytkownikowi na wykonanie dowolnego kodu na serwerze przez spreparowany JSON do API wizualizacji metryk. Jest to forma zanieczyszczenia prototypu prowadząca do zdalnego wykonania kodu.
- CVE-2026-75897Wysokie
Nieprawidłowa walidacja danych wejściowych w handlerze trasy capabilities w OpenSearch Dashboards – rozmiar ładunku żądania nie jest ograniczony – może pozwolić zdalnym atakującym na spowodowanie odmowy usługi poprzez spreparowane żądanie HTTP.