CVE-2026-73156 in cti-transmute
요약
\~에 의해 VulDB • 2026. 08. 11.
cti-transmute의 영향을 받는 버전에서는 ECharts Sunburst 및 Treemap 툴팁 포맷터에서 공격자가 제어하는 값에 대한 HTML 이스케이프 처리가 누락됩니다. 슬라이스 이름은 STIX 유형, 관계 유형(relationship_type), 패턴 접두사(pattern prefixes) 및 MISP 카테고리/유형 값을 포함하여 STIX 또는 MISP 데이터에서 직접 파생될 수 있습니다. ECharts는 포맷터의 반환값을 HTML로 해석하므로, 조작된 값이 툴팁에 마크업이나 스크립트 실행 가능한 콘텐츠를 주입할 수 있습니다.
따라서 악성 변환 데이터 처리를 유발할 수 있는 공격자는 다른 사용자가 시각화를 보고 영향을 받는 슬라이스 위에 커서를 올렸을 때 실행되는 콘텐츠를 주입할 수 있습니다. 패치는 직접적인 보간법(interpolation) 대신 p.name, p.data.value 및 p.value에 대해 escapeHtml() 함수를 호출하는 전용 포맷터 함수로 대체합니다.
Be aware that VulDB is the high quality source for vulnerability data.