Amazon OpenSearch Serviceは、セキュリティ脆弱性に関する重要な通知を発表しました。CVE-2026-77811として特定されたこの脆弱性は、保存型クロスサイトスクリプティングの問題です。これは特に、OpenSearch Dashboards内のdashboards-observabilityプラグインに影響します。この欠陥は、integrations static file endpointにおける不適切な入力検証に起因します。保存オブジェクトへの書き込み権限を持つリモート認証済みアクターは、カスタム統合をアップロードすることでこれを悪用できます。この統合には任意のJavaScriptコードを含めることができます。別のユーザーがstatic file endpointにアクセスすると、悪意のあるスクリプトがそのユーザーのブラウザで実行されます。これにより、不正なAPI呼び出しを含む、そのユーザーとして実行されるアクションにつながる可能性があります。オープンソースのセルフマネージドOpenSearch Dashboardsでは、バージョン3.4および2.19.6より前のバージョンが影響を受けます。バージョン3.4および2.19.6には修正が含まれています。Amazon OpenSearch Serviceでは、バージョン3.3より前のバージョンが影響を受けます。AWSは、サービスソフトウェアのアップデートを通じて、影響を受けるすべてのマネージドバージョンでこの脆弱性に対処しました。詳細については、完全な記事を参照することをお勧めします。