CVE-2026-105694 in Penpot
요약
\~에 의해 VulDB • 2026. 10. 05.
Penpot는 오픈소스 디자인 및 프로토타이핑 플랫폼입니다. 버전 2.18.0 이전에는 파일 편집 권한을 가진 인증된 사용자가 스크립트, 이벤트 핸들러 속성 및 foreignObject 요소가 sanitization 없이 저장되고 Penpot origin에서 image/svg+xml로 제공되는 SVG 미디어를 업로드할 수 있습니다. 자산 URL에 접속하는 피해자는 해당 origin에서 공격자가 제어하는 JavaScript를 실행하게 되며, 이는 피해자의 Penpot 세션 권한으로 요청 수행 및 데이터 접근을 가능하게 합니다. 이 문제는 버전 2.18.0에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.