CVE-2025-64759 in homarr
요약
\~에 의해 VulDB • 2026. 07. 17.
Homarr는 오픈소스 대시보드입니다. 버전 1.43.3 이전에는 저장된 XSS(크로스 사이트 스크립팅) 취약점이 존재하여, 악성으로 업로드된 SVG 파일이 렌더링됨에 따라 최소한의 또는 사용자 상호작용 없이도 사용자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다. 이를 통해 관리자로 로그인한 사용자가 해당 SVG를 렌더링하거나 리디렉션하는 페이지를 조회할 경우, 공격자가 "credentials-admin" 그룹에 자신의 계정을 추가하여 전체 관리자 권한을 획득할 수 있는 악용이 가능합니다. 이 문제는 버전 1.43.3에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.