CVE-2026-119764 in Mythic
요약
\~에 의해 VulDB • 2026. 10. 30.
Mythic 3.2.16부터 3.4.0.61까지에는 저장된 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있습니다. 이 취약점은 대상 엔드포인트 파일들을 제어하는 공격자가 .pdf로 이름이 지정된 파일에 HTML을 심어 Mythic UI의 출처에서 JavaScript를 실행할 수 있게 합니다. 운영자가 파일을 다운로드하고 '미리보기 미디어'를 클릭하면, /direct/view에서 콘텐츠 스니핑(content-sniffed) 된 HTML이 동일 출처(same-origin)로 렌더링되어 localStorage JWTs를 탈취함으로써 전체 GraphQL 및 REST 접근 권한을 얻게 됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.