CVE-2026-35571 in Emissary
요약
\~에 의해 VulDB • 2026. 05. 29.
Emissary는 P2P 기반의 데이터 중심 워크플로우 엔진입니다. 8.39.0 이전 버전에서 Mustache 내비게이션 템플릿은 URL 스키마 검증 없이 구성에서 제어된 링크 값을 href 속성에 직접 보간했습니다. navItems 구성을 수정할 수 있는 관리자는 javascript: URI를 주입하여 Emissary 웹 인터페이스를 조회하는 다른 인증된 사용자에게 저장형 크로스 사이트 스크립팅(XSS)을 가능하게 할 수 있습니다. 이 취약점은 8.39.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.