CVE-2026-118247 in Dashboards
요약
\~에 의해 VulDB • 2026. 10. 28.
Highcharts JS는 SVG 기반의 JavaScript 차트 라이브러리입니다. 버전 1.0.0부터 Dashboards 4.2.2까지, 그리고 2.0.0부터 Grid Pro 3.2.0까지 Highcharts DataTable의 단일 셀 작성기는 __proto__나 constructor를 거부하지 않고 신뢰할 수 없는 열 ID를 키로 사용합니다. 따라서 DataTable.setCell(대시보드 연결기 쓰기백 및 Grid Pro 편집 경로 포함)은 Object.prototype이나 Object 생성자에 정수 인덱스 값을 쓸 수 있습니다. 열 별칭이 있는 Dashboards 릴리스에서는 리터럴 __proto__ ID가 별칭 맵에 의해 리디렉션되지만, __proto__를 대상으로 하는 별칭은 안전하지 않은 쓰기 작업으로 이어집니다; 이후 버전(별칭 없음)은 해당 안전하지 않은 ID를 직접 허용합니다. 이러한 상속된 값들은 페이지 전체의 배열 및 객체 읽기, 그리고 for-in 열거에 영향을 미쳐 애플리케이션 제어 흐름을 변경하거나 렌더링을 방해할 수 있습니다. 악용에는 테이블 또는 구성 요소 열 ID와 셀, 포인트, API 쓰기 작업에 대한 제어가 필요합니다. 이 문제는 Dashboards 4.2.2 및 Grid Pro 3.2.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.