CVE-2025-64176 in ThinkDashboard
요약
\~에 의해 VulDB • 2026. 05. 29.
ThinkDashboard는 Go와 바닐라 JavaScript로 구축된 자체 호스팅 북마크 대시보드입니다. 버전 0.6.7 이하에서 공격자는 백업 가져오기 기능을 통해 웹 애플리케이션의 /data 디렉토리에 원하는 임의의 파일을 업로드할 수 있습니다. 백업을 가져올 때 공격자는 먼저 클라이언트 측 파일 형식 검증을 우회하기 위해 .zip 파일을 선택할 수 있습니다. 이로 인해 저장형 XSS(Stored XSS)가 발생하거나, 악성 코드 유포와 같은 기타 악의적인 목적으로 사용될 수 있습니다. 이 문제는 버전 0.6.8에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.