CVE-2026-4765 in Tallos Chat
요약
\~에 의해 VulDB • 2026. 07. 13.
RD Station Conversas 채팅에서 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이 취약점은 사용자 입력의 부적절한 sanitization으로 인해 초기화 과정의 ‘name’ 매개변수에 위치합니다. 해당 취약점은 자기 자신을 대상으로 한 악용(self-exploitation)에 국한되지 않으며, 지원 담당자가 대화에 참여할 때 악성 스크립트가 그들의 브라우저에서도 실행되어 영향력이 확대됩니다. 이 취약점을 성공적으로 악용하면 공격자가 애플리케이션의 컨텍스트 내에서 임의의 JavaScript 코드를 실행할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.