CVE-2026-76909 in Unleash
요약
\~에 의해 VulDB • 2026. 09. 22.
Unleash는 오픈소스 기능 관리 플랫폼입니다. 버전 8.0.3 이전에서는 `src/mailtemplates/requested-cr-approval/requested-cr-approval.html.mustache`에 있는 변경 요청 승인 이메일 템플릿이 사용자 제어 값인 changeRequestTitle, requesterName 및 requesterEmail을 HTML 이스케이프 없이 렌더링하며, sendRequestedCRApprovalEmail 함수는 이러한 값을 Mustache 렌더링으로 전달합니다. 승인 이메일이 활성화된 상태에서 변경 요청을 생성할 수 있는 프로젝트 구성원은 승인자의 알림에 HTML을 주입하여 위조된 링크 삽입, 추적 콘텐츠 사용 또는 시각적으로 변형된 이메일 콘텐츠를 만들 수 있습니다. 이 문제는 버전 8.0.3에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.