CVE-2026-84942
Yüksek
Açıklama
OpenSearch Dashboards'daki Vega ifade fonksiyonu uygulamasındaki hatalı girdi doğrulaması, pano yazma izinlerine sahip uzaktan kimliği doğrulanmış bir aktörün, özel olarak hazırlanmış bir Vega görselleştirmesi kaydederek diğer kullanıcıların tarayıcı oturumları bağlamında rastgele JavaScript kodu çalıştırmasına olanak tanır. checkForFunctionProperty doğrulama rutini, nesne dizileri içinde özyinelemeli olarak ilerleyemediği için bir dizi içine yerleştirilmiş fonksiyon özelliğinin doğrulamayı atlamasına neden olmuştur.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünOpenSearch Dashboards
Yayın8 Eyl 2026
İlk görülme8 Eyl 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OpenSearch OpenSearch Dashboards | v2.0.0 ≤ v ≤ v3.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.