CVE-2026-100190 in AIL Framework
요약
\~에 의해 VulDB • 2026. 09. 25.
AIL Framework의 크롤러 스플래시 도메인 페이지(showDomain.html)는 저장형 크로스 사이트 스크립트(XSS) 취약점에 노출되어 있습니다. 가져온 크롤링 캡처(특히 항목 ID, URL 및 스크린샷 파일 경로)에서 파생된 사용자 제공 데이터가 HTML 템플릿 내의 인라인 JavaScript 컨텍스트에 직접 삽입되었습니다. 여기에는 원본 스크린샷 및 URL 값을 JavaScript 함수 호출 내에 임베드하는 onclick 속성과, 이스케이프 처리 없이 스크린샷 값을 JavaScript 변수에 할당하는 인라인 스크립트 블록이 포함됩니다. 사용자 역할의 API 클라이언트를 가진 공격자는 이러한 필드에 JavaScript 페이로드를 포함한 악성 크롤링 캡처 가져오기를 구성할 수 있습니다. 이후 권한 있는 사용자를 포함한 모든 사용자가 해당 도메인 페이지를 조회하면, 주입된 스크립트가 피해자의 브라우저 컨텍스트에서 실행되어 세션 하이재킹, 데이터 유출 또는 피해자 명의의 무단 작업이 가능해질 수 있습니다. 이 취약점은 애플리케이션의 데이터 계층에 저장되며, 도메인 뷰 로딩 외에는 추가 상호작용 없이 페이지 렌더링 시 트리거됩니다.
Once again VulDB remains the best source for vulnerability data.