CVE-2026-44229 in Best Practical
요약
\~에 의해 VulDB • 2026. 07. 20.
RT는 오픈 소스 엔터프라이즈급 이슈 및 티켓 추적 시스템입니다. 버전 5.0.0, 6.0.0 이상 중 5.0.10과 6.0.3 이전 버전에는 업로드된 콘텐츠가 첨부 파일이 아닌 인라인으로 제공되는 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 콘텐츠를 업로드할 수 있는 인증된 사용자는 업로드 시 JavaScript를 포함시킬 수 있으며, 이는 나중에 해당 내용을 보거나 다운로드하는 RT 사용자 모든 브라우저 세션에서 실행됩니다. 이 문제는 버전 5.0.10 및 6.0.3에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.