CVE-2026-111168 in LibreDesk
요약
\~에 의해 VulDB • 2026. 10. 16.
LibreDesk 2.9.0-rc.8 이전 버전에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있으며, 인증된 에이전트가 손상된 Content-Type 매개변수가 포함된 SVG 파일을 업로드하여 스크립트를 실행할 수 있습니다. 공격자는 /api/v1/media를 통해 'image/svg+xml; x'로 타입 지정된 SVG 파일을 업로드할 수 있으며, GET /uploads/{uuid}는 샌드박스 없이 이를 인라인으로 제공하므로 모든 뷰잉 에이전트나 관리자의 세션에서 스크립트가 실행됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.