CVE-2026-39416 in ail-framework
요약
\~에 의해 VulDB • 2026. 06. 18.
AIL 프레임워크는 구조화되지 않은 데이터를 수집, 크롤링, 처리 및 분석하기 위한 오픈소스 플랫폼입니다. 버전 6.8 이전에는 모달 항목 미리보기 기능에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 확인되었습니다. 800자보다 긴 항목 콘텐츠가 처리될 때, 공격자가 제어하는 콘텐츠가 명시적인 text/plain 콘텐츠 타입 없이 반환되어 브라우저가 응답을 활성 HTML로 해석할 수 있었습니다. 이로 인해 조작된 항목을 조회 중인 인증된 사용자의 컨텍스트에서 임의의 JavaScript가 실행될 수 있었습니다. 이 취약점은 6.8에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.