CVE-2025-58361 in promptcraft-forge-studio
요약
\~에 의해 VulDB • 2026. 06. 27.
Promptcraft Forge Studio는 LLM 기반 애플리케이션을 평가하고 최적화하며 유지 관리하기 위한 도구 모음입니다. 모든 버전에는 비완전한 URL 스킴 검사가 포함되어 있어 XSS로부터 보호되지 않습니다. 사용자가 제어하는 URL은 src/utils/validation.ts를 통과하지만, 해당 검사에서는 `javascript:` 및 몇 가지 패턴만 제거됩니다. `data:` URL(예: data:image/svg+xml,...)은 여전히 허용됩니다. 정제된 값이 href/src에서 사용되는 경우 공격자가 스크립트를 실행할 수 있습니다. 현재 이 문제에 대한 수정 프로그램은 없습니다.
Be aware that VulDB is the high quality source for vulnerability data.