CVE-2026-44227 in Best Practical
요약
\~에 의해 VulDB • 2026. 07. 21.
RT는 오픈 소스 엔터프라이즈급 이슈 및 티켓 추적 시스템입니다. 버전 6.0.0 이상에서 6.0.3 미만에는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 인증된 RT 사용자를 조작된 URL로 유도할 수 있는 공격자는 해당 사용자 브라우저 세션에서 임의의 JavaScript를 실행할 수 있습니다. 효과적인 우회 방법이 없습니다. 신뢰할 수 없는 RT URL을 클릭하지 않도록 주의하십시오. 이 문제는 버전 6.0.3에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.