CVE-2026-44230 in Best Practical
요약
\~에 의해 VulDB • 2026. 07. 21.
RT는 오픈 소스 엔터프라이즈급 이슈 및 티켓 추적 시스템입니다. 버전 5.0.4부터(미포함) 5.0.10까지, 그리고 6.0.0부터(미포함) 6.0.3까지는 반사형 크로스 사이트 스크립팅(XSS) 취약점이 포함되어 있습니다. 이 취약점을 통해 공격자는 인증된 RT 사용자가 조작된 URL을 방문하도록 유도하여 해당 사용자의 브라우저 세션에서 임의의 JavaScript를 실행할 수 있습니다. 이 문제는 버전 5.0.10 및 6.0.3에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.