CVE-2026-32822 in dataCycle-CORE
요약
\~에 의해 VulDB • 2026. 07. 20.
dataCycle는 데이터를 중앙에서 저장, 관리, 검색, 탐색 및 배포하기 위한 데이터 관리 시스템입니다. 핵심 처리와 프레임워크 규칙을 담당하는 dataCycle-CORE 모듈의 25.07.3 버전 이전(포함)에서는 인증되지 않은 공격자가 공개 라우트의 플래시 알림에 임의의 HTML을 삽입하고 프론트엔드 토스트 컴포넌트를 통해 해당 콘텐츠를 `innerHTML`로 DOM에 주입할 수 있습니다. 이로 인해 `/docs`와 같은 공개 페이지로의 조작된 링크를 통해 전달될 수 있는 반사형 DOM XSS 취약점이 발생합니다. 취약한 JavaScript는 일반적인 애플리케이션 레이아웃에서 로드되므로, 이 문제는 특수 디버그 페이지나 관리자 전용의 격리된 뷰에 국한되지 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.