CVE-2026-32308 in oneuptime
요약
\~에 의해 VulDB • 2026. 05. 20.
OneUptime는 온라인 서비스를 모니터링하고 관리하기 위한 솔루션입니다. 10.0.23 이전 버전에서 Markdown 뷰어 컴포넌트는 securityLevel이 "loose"로 설정된 Mermaid 다이어그램을 렌더링하고, SVG 출력을 innerHTML을 통해 삽입합니다. 이 구성은 Mermaid 다이어그램에서 상호작용 이벤트 바인딩을 명시적으로 허용하므로, 임의의 JavaScript를 실행할 수 있는 Mermaid의 click 지시자를 통해 XSS가 가능합니다. Markdown을 렌더링하는 모든 필드(인시던트 설명, 상태 페이지 공지사항, 모니터 메모 등)가 취약합니다. 이 취약점은 10.0.23에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.