CVE-2024-52290 in ekuiper
요약
\~에 의해 VulDB • 2026. 08. 16.
LF Edge eKuiper는 경량형 사물인터넷(IoT) 데이터 분석 및 스트림 처리 엔진입니다. 버전 2.1.0 이전에는 서비스 수정 권한(예: kuiperUser 역할)을 가진 사용자가 Connection Configuration의 `Name`(`confKey`) 매개변수에 크로스 사이트 스크립팅(XSS) 페이로드를 주입할 수 있습니다. 이 설정 후, 해당 서비스에 접근 가능한 모든 사용자(예: admin)가 이 키를 삭제하려고 시도하면 페이로드가 피해자의 브라우저에서 실행됩니다. 버전 2.1.0에서는 이 문제가 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.