CVE-2026-34212 in docmost
요약
\~에 의해 VulDB • 2026. 05. 20.
Docmost는 오픈소스 협업 위키 및 문서화 소프트웨어입니다. 0.71.0 이전 버전의 Docmost에서는 첨부 파일 URL의 부적절한 중화 처리로 인해 권한이 낮은 인증된 사용자가 페이지 콘텐츠의 첨부 파일 노드 내에 악성 `javascript:` URL을 저장할 수 있습니다. 다른 사용자가 해당 페이지를 보고 첨부 파일 링크/아이콘을 활성화하면 공격자가 제어하는 JavaScript가 Docmost의 컨텍스트에서 실행됩니다. 버전 0.71.0에서 해당 문제가 패치되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.