CVE-2026-33080 in filament
요약
\~에 의해 VulDB • 2026. 05. 09.
Filament은 가속화된 Laravel 개발을 위한 풀스택 컴포넌트 모음입니다. 버전 4.0.0부터 4.8.4까지 및 5.0.0부터 5.3.4까지는 HTML을 이스케이프 처리하지 않고 원시 데이터베이스 값을 렌더링하는 두 가지 Filament Table 요약기(Range, Values)를 포함하고 있습니다. 이러한 요약기를 사용하는 열의 데이터에 대한 검증이 부족할 경우, 공격자가 악성 HTML/JavaScript를 심어 테이블을 조회하는 사용자에게 실행되는 저장형 XSS(Stored XSS)를 달성할 수 있습니다. 이 문제는 버전 4.8.5 및 5.3.5에서 패치되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.