CVE-2026-105220 in twinejs
요약
\~에 의해 VulDB • 2026. 10. 05.
Twine 2 desktop(버전 2.12.0 이전)에는 importStories() 함수에서 크로스 사이트 스크립팅(XSS) 취약점이 존재하며, 이는 에디터 창에서 가져온 이야기 파일의 마크업을 실행합니다. 공격자는 twineElectron openWithScratchFile IPC 브릿지를 호출하여 .bat 파일을 작성하고 열도록 하는 이야기를 조작된 형태로 제작할 수 있으며, 이를 통해 사용자의 권한으로 코드를 실행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.