CVE-2026-42455 in Linkwarden
요약
\~에 의해 VulDB • 2026. 05. 31.
Linkwarden은 웹 페이지를 수집, 조직 및 보관하기 위한 자체 호스팅 오픈소스 협업 북마크 관리자입니다. 버전 2.14.0 및 이전 버전에서 아카이브 업로드 엔드포인트(POST /api/v1/archives/[linkId]?format=4)는 JavaScript 콘텐츠를 정제하지 않고 HTML 파일(text/html)을 허용합니다. 나중에 GET /api/v1/archives/[linkId]?format=4를 통해 아카이브에 접근하면, HTML은 Linkwarden 출처에서 Content-Type: text/html로 제공되며 Content-Security-Policy 헤더가 없습니다. 이로 인해 인증된 Linkwarden 세션 컨텍스트에서 임의의 JavaScript 실행이 가능합니다. 게시 시점에는 공개적으로 이용 가능한 패치가 없습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.