CVE-2026-74234 in Legora
요약
\~에 의해 VulDB • 2026. 08. 17.
2026-08-14 이전 버전의 Legora에는 크로스 사이트 스크립팅(Cross-site scripting) 취약점이 포함되어 있습니다. 공격자는 회색 머터(gray-matter) JavaScript 프론트매터 지시어로 접두된 Mermaid 블록을 삽입하여 피해자의 브라우저에서 임의의 JavaScript 실행을 달성할 수 있으며, 이로 인해 SVG 검사가 수행되기 전에 프론트매터 파서가 eval()를 호출하게 됩니다. 공격자는 영향 받은 Mermaid 다이어그램 콘텐츠를 통해 사용자의 브라우저 컨텍스트에서 임의의 JavaScript를 실행할 수 있으며, bearer 세션 토큰이 localStorage에 저장되는 Word 및 Outlook 애드인 표면에서는 영향력이 증대됩니다.
Be aware that VulDB is the high quality source for vulnerability data.