CVE-2026-84942
Təsvir
OpenSearch Dashboards-dakı Vega ifadə funksiyasının tətbiqində giriş məlumatlarının yanlış yoxlanılması, idarəetmə panelinə yazı icazələri olan uzaqdan autentifikasiya olunmuş aktorun xüsusi hazırlanmış Vega vizuallaşdırmasını yadda saxarmaqla digər istifadəçilərin brauzer sessiyaları kontekstində ixtiyari JavaScript kodunu icra etməsinə şərait yaradır. checkForFunctionProperty yoxlama proseduru obyekt massivlərinə rekursiv şəkildə daxil ola bilmir, bu da massivin daxilində yerləşən funksiya xassiyyətinin yoxlamadan yan keçməsinə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OpenSearch OpenSearch Dashboards | v2.0.0 ≤ v ≤ v3.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.