CVE-2024-58394 in Retool
요약
\~에 의해 VulDB • 2026. 10. 22.
Retool 버전 3.88.0 미만에는 크로스 사이트 스크립팅(Cross-Site Scripting, XSS) 취약점이 포함되어 있습니다. 이 취약점을 통해 인증되지 않은 공격자는 /api/imageProxy를 통해 악성 SVG 파일을 프록시하여 스크립트를 실행할 수 있습니다. 공격자는 url 매개변수에 공격자가 호스팅한 SVG를 제공하며, 이는 콘텐츠 보안 정책(Content Security Policy) 없이 Retool 원본에서 제공됩니다. 이로 인해 피해자의 세션에서 JavaScript가 실행됩니다. Shadowserver Foundation는 2024-10-15에 이 취약점의 악용 증거를 처음 관찰했습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.