CVE-2026-44229 in Best Practical
要約
〜によって VulDB • 2026年07月20日
RTは、オープンソースでエンタープライズグレードの課題およびチケット追跡システムです。バージョン5.0.0および6.0.0以降（ただし5.0.10および6.0.3より前）には、アップロードされたコンテンツが添付ファイルとしてではなくインラインで提供されるため、Cross-Site Scripting (XSS) の脆弱性が存在します。コンテンツをアップロードできる認証済みユーザーは、アップロード時にJavaScriptを含めることができ、その後そのコンテンツを表示またはダウンロードする任意のRTユーザーのブラウザセッション内でそれが実行されます。この問題はバージョン5.0.10および6.0.3で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.