CVE-2023-27489 in Kiwi TCMS
요약
\~에 의해 VulDB • 2026. 05. 30.
Kiwi TCMS는 수동 및 자동 테스트를 위한 오픈 소스 테스트 관리 시스템입니다. Kiwi TCMS는 사용자가 업로드한 SVG 파일을 받으며, 이 파일에는 JavaScript 코드가 포함되어 있을 수 있습니다. SVG 이미지가 HTML 페이지에서 렌더링되지 않고 직접 표시되는 경우, 이 JavaScript 코드가 실행될 수 있습니다. 이 취약점은 Kiwi TCMS가 모든 최신 브라우저에서 인라인 JavaScript를 차단하는 Content-Security-Policy HTTP 헤더를 사용하여 제공되도록 구성함으로써 해결되었습니다. 이 구성 변경 사항은 버전 12.1에서 제공되며, 사용자는 업그레이드를 권장합니다. 업그레이드가 불가능한 사용자는 Content-Security-Policy HTTP 헤더를 수동으로 설정할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.