CVE-2026-61696 in Forem
요약
\~에 의해 VulDB • 2026. 08. 18.
Forem은 커뮤니티 구축을 위한 오픈 소스 소프트웨어입니다. 커밋 92eacd16a82cf9007ba8e16a2258b42e3b53ca9c 이전 버전에서, feedback_message[message]를 통해 제출된 악의적인 값이 sanitization 없이 저장되며, offender_id가 존재할 경우 app/views/admin/feedback_messages/_feedback_message.html.erb에서 raw(feedback_message.message)를 통해 렌더링됩니다. 이 취약점을 이용하면 관리자의 브라우저에서 임의 JavaScript 코드가 실행되어 민감한 인페이지 데이터(abuse CSRF 토큰 포함)가 노출되거나, 피해자 세션 내에서 관리자 권한 작업이 수행될 수 있습니다. 공개된 FeedbackMessagesController는 인증 없이 보고서를 받아들이며, 이전에는 제출된 offender_id를 허용하여 비인증 공격자가 취약한 렌더링 경로에 접근할 수 있었습니다. 이 문제는 커밋 92eacd16a82cf9007ba8e16a2258b42e3b53ca9c에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.