CVE-2026-55696 in PrivateBin
요약
\~에 의해 VulDB • 2026. 08. 29.
PrivateBin은 서버가 붙여넣기된 데이터에 대해 전혀 알지 못하는 온라인 pastebin입니다. 버전 2.0.5 이전의 js/privatebin.js에서 AttachmentViewer.setAttachment는 getAttachmentMimeType를 사용하여 공격자가 제어할 수 있는 MIME 타입을 허용하고, getBlobUrl를 사용하여 첨부 파일 링크의 href를 설정하기 전에 동일 출처(blob)를 생성합니다. SVG 전용 검사 분기는 미리보기 blob만 업데이트하므로 text/html, image/svg, application/xhtml+xml 및 text/xml 첨부는 다운로드 blob에서 활성화된 상태로 남을 수 있습니다. fileupload = true이고 Content Security Policy가 약화되거나 제거되어 있거나 없는 인스턴스에서 익명 공격자는 이러한 첨부 파일을 생성할 수 있으며, 새 탭에서 링크를 열어 victim이 방문하면 PrivateBin 출처 내에서 inline JavaScript가 실행됩니다. 이 스크립트는 출처 범위의 로컬 저장소를 읽고 동일 출처 요청을 수행하며, 같은 도메인에 호스팅된 애플리케이션에 대한 요청도 포함합니다. 이 문제는 버전 2.0.5에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.