p PatchFirst

CVE-2026-73262

CVE-2026-73262 · Prowler: Stored XSS in HTML reports through unescaped cloud resource tags

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Prowler is a cloud security platform. Prior to 5.37.0, Prowler's HTML output formatter in prowler/lib/outputs/html/html.py inserted finding.resource_tags, assembled by unroll_dict and parse_html_string, into generated reports without HTML escaping, allowing a cloud principal who can modify a scanned resource tag to store HTML or JavaScript that executes when another user opens the report. This issue is fixed in version 5.37.0.

CVSS 5.4 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: python

Betroffene Produkte und Versionen

  • prowler

    Softwareversionen
    • < 5.37.0: Betroffen

    Keine Korrektur veröffentlicht

  • prowler PyPI

    Softwareversionen
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.10.0
    • 3.11.0
    • 3.11.1
    • 3.11.2
    • 3.11.3
    • 3.12.0
    • 3.12.1
    • 3.13.0
    • 3.13.1
    • 3.14.0
    • 3.15.0
    • 3.15.1
    • 3.15.2
    • 3.15.3
    • 3.16.0
    • 3.16.1
    • 3.16.10
    • 3.16.11
    • 3.16.12
    • 3.16.13
    • 3.16.14
    • 3.16.15
    • 3.16.16
    • 3.16.17
    • 3.16.2
    • 3.16.3
    • 3.16.4
    • 3.16.5
    • 3.16.6
    • 3.16.7
    • 3.16.8
    • 3.16.9
    • 3.2.0
    • 3.2.1
    • 3.2.2
    • 3.2.3
    • 3.2.4
    • 3.3.0
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.3.4
    • 3.4.0
    • 3.4.1
    • 3.5.0
    • 3.5.1
    • 3.5.2
    • 3.5.3
    • 3.6.0
    • 3.6.1
    • 3.7.0
    • 3.7.1
    • 3.7.2
    • 3.8.0
    • 3.8.1
    • 3.8.2
    • 3.9.0
    • 4.0.0
    • 4.0.1
    • 4.1.0
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.3.0
    • 4.3.1
    • 4.3.2
    • 4.3.3
    • 4.3.4
    • 4.3.5
    • 4.3.6
    • 4.3.7
    • 4.4.0
    • 4.4.1
    • 4.5.0
    • 4.5.1
    • 4.5.2
    • 4.5.3
    • 4.6.0
    • 4.6.1
    • 4.6.2
    • 5.0.0
    • 5.0.1
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.1.0
    • 5.1.1
    • 5.1.2
    • 5.1.3
    • 5.1.4
    • 5.1.5
    • 5.10.0
    • 5.10.1
    • 5.10.2
    • 5.11.0
    • 5.12.0
    • 5.12.1
    • 5.12.2
    • 5.12.3
    • 5.13.0
    • 5.13.1
    • 5.14.0
    • 5.14.1
    • 5.14.2
    • 5.15.0
    • 5.15.1
    • 5.16.0
    • 5.16.1
    • 5.17.0
    • 5.17.1
    • 5.18.0
    • 5.18.1
    • 5.18.2
    • 5.18.3
    • 5.19.0
    • 5.2.0
    • 5.2.1
    • 5.2.2
    • 5.2.3
    • 5.20.0
    • 5.21.0
    • 5.21.1
    • 5.22.0
    • 5.23.0
    • 5.24.0
    • 5.24.1
    • 5.24.2
    • 5.24.3
    • 5.24.4
    • 5.25.0
    • 5.25.1
    • 5.25.2
    • 5.25.3
    • 5.26.0
    • 5.26.1
    • 5.27.0
    • 5.27.1
    • 5.28.0
    • 5.28.1
    • 5.29.0
    • 5.29.1
    • 5.29.2
    • 5.29.3
    • 5.3.0
    • 5.30.0
    • 5.30.1
    • 5.30.2
    • 5.30.3
    • 5.31.0
    • 5.31.1
    • 5.32.0
    • 5.32.1
    • 5.33.0
    • 5.33.1
    • 5.33.2
    • 5.34.0
    • 5.35.0
    • 5.36.0
    • 5.4.0
    • 5.4.1
    • 5.4.2
    • 5.4.3
    • 5.4.4
    • 5.5.0
    • 5.5.1
    • 5.6.0
    • 5.7.0
    • 5.7.1
    • 5.7.2
    • 5.7.3
    • 5.7.4
    • 5.7.5
    • 5.8.0
    • 5.8.1
    • 5.9.0
    • 5.9.1
    • 5.9.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.37.0

    Auf 5.37.0 aktualisieren

  • prowler-cloud PyPI

    Softwareversionen
    • 0.0.0rc1
    • 0.0.0rc10
    • 0.0.0rc11
    • 0.0.0rc2
    • 0.0.0rc3
    • 0.0.0rc4
    • 0.0.0rc5
    • 0.0.0rc6
    • 0.0.0rc7
    • 0.0.0rc8
    • 0.0.0rc9
    • 3.0.0
    • 3.0.0rc1
    • 3.0.0rc11
    • 3.0.0rc12
    • 3.0.0rc13
    • 3.0.0rc14
    • 3.0.0rc15
    • 3.0.1
    • 3.0.2
    • 3.1.0
    • 3.1.1
    • 3.1.2
    • 3.1.3
    • 3.1.4
    • 3.10.0
    • 3.11.0
    • 3.11.1
    • 3.11.2
    • 3.11.3
    • 3.12.0
    • 3.12.1
    • 3.13.0
    • 3.13.1
    • 3.14.0
    • 3.15.0
    • 3.15.1
    • 3.15.2
    • 3.15.3
    • 3.16.0
    • 3.16.1
    • 3.16.10
    • 3.16.11
    • 3.16.12
    • 3.16.13
    • 3.16.14
    • 3.16.15
    • 3.16.17
    • 3.16.2
    • 3.16.3
    • 3.16.4
    • 3.16.5
    • 3.16.6
    • 3.16.7
    • 3.16.8
    • 3.16.9
    • 3.2.0
    • 3.2.1
    • 3.2.2
    • 3.2.3
    • 3.2.4
    • 3.3.0
    • 3.3.1
    • 3.3.2
    • 3.3.3
    • 3.3.4
    • 3.4.0
    • 3.4.1
    • 3.5.0
    • 3.5.1
    • 3.5.2
    • 3.5.3
    • 3.6.0
    • 3.6.1
    • 3.7.0
    • 3.7.1
    • 3.7.2
    • 3.8.0
    • 3.8.1
    • 3.8.2
    • 3.9.0
    • 4.0.0
    • 4.0.1
    • 4.1.0
    • 4.2.0
    • 4.2.1
    • 4.2.2
    • 4.2.3
    • 4.2.4
    • 4.3.0
    • 4.3.1
    • 4.3.2
    • 4.3.3
    • 4.3.4
    • 4.3.5
    • 4.3.6
    • 4.3.7
    • 4.4.0
    • 4.4.1
    • 4.5.0
    • 4.5.1
    • 4.5.2
    • 4.5.3
    • 4.6.0
    • 4.6.1
    • 4.6.2
    • 5.0.0
    • 5.0.1
    • 5.0.2
    • 5.0.3
    • 5.0.4
    • 5.0.5
    • 5.1.0
    • 5.1.1
    • 5.1.2
    • 5.1.3
    • 5.1.4
    • 5.1.5
    • 5.10.0
    • 5.10.1
    • 5.10.2
    • 5.11.0
    • 5.12.0
    • 5.12.1
    • 5.12.2
    • 5.12.3
    • 5.13.0
    • 5.13.1
    • 5.14.0
    • 5.14.1
    • 5.14.2
    • 5.15.0
    • 5.15.1
    • 5.16.0
    • 5.16.1
    • 5.17.0
    • 5.17.1
    • 5.18.0
    • 5.18.1
    • 5.18.2
    • 5.18.3
    • 5.19.0
    • 5.2.0
    • 5.2.1
    • 5.2.2
    • 5.2.3
    • 5.20.0
    • 5.21.0
    • 5.21.1
    • 5.22.0
    • 5.23.0
    • 5.24.0
    • 5.24.1
    • 5.24.2
    • 5.24.3
    • 5.24.4
    • 5.25.0
    • 5.25.1
    • 5.25.2
    • 5.25.3
    • 5.26.0
    • 5.26.1
    • 5.27.0
    • 5.27.1
    • 5.28.0
    • 5.28.1
    • 5.29.0
    • 5.29.1
    • 5.29.2
    • 5.3.0
    • 5.30.0
    • 5.30.1
    • 5.30.2
    • 5.30.3
    • 5.31.0
    • 5.31.1
    • 5.32.0
    • 5.32.1
    • 5.33.0
    • 5.33.1
    • 5.33.2
    • 5.34.0
    • 5.35.0
    • 5.36.0
    • 5.4.0
    • 5.4.1
    • 5.4.2
    • 5.4.3
    • 5.4.4
    • 5.5.1
    • 5.6.0
    • 5.7.0
    • 5.7.1
    • 5.7.2
    • 5.7.3
    • 5.7.4
    • 5.7.5
    • 5.8.0
    • 5.8.1
    • 5.9.0
    • 5.9.1
    • 5.9.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 5.37.0

    Auf 5.37.0 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →