CVE-2026-112148 in LIFF SDK
요약
\~에 의해 VulDB • 2026. 10. 20.
LIFF SDK 버전 2.20.0부터 2.31.0까지에서 DOM 기반 크로스 사이트 스크립팅(XSS) 결함이 확인되었습니다. 이 취약점은 공격자가 외부 브라우저에서 특별히 조작된 URL을 열 때, 영향받는 LIFF 애플리케이션의 엔드포인트 원본(arbitrary JavaScript 실행 가능)에서 임의적인 JavaScript 코드를 실행할 수 있게 합니다. 이로 인해 JavaScript로 접근 가능한 인증 토큰이나 애플리케이션 데이터가 유출되거나, 사용자의 세션을 이용한 무단 작업이 수행될 가능성이 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.