CVE-2026-77394 in COSMOS
요약
\~에 의해 VulDB • 2026. 09. 24.
OpenC3 COSMOS는 하나 이상의 임베디드 시스템에 명령을 보내고 데이터를 수신하는 데 필요한 기능을 제공합니다. 버전 5.0.6부터 7.3.0까지, system_set 권한이 있는 인증된 사용자는 POST /openc3-api/screen를 통해 공유 화면을 저장할 수 있으며, 이때 BUTTON 위젯의 동작은 다른 운영자의 브라우저 세션에서 openc3-cosmos-init/plugins/packages/openc3-vue-common/src/widgets/ButtonWidget.vue에 의해 평가됩니다. 버튼이 활성화되면 저장된 스크립트가 COSMOS 출처(origin)에서 실행되어 localStorage.openc3Token을 읽을 수 있으며, 이로 인해 피해자의 bearer token 도난, 계정 탈취 및 피해자 권한으로의 작업 수행이 가능합니다. 관대한 콘텐츠 보안 정책(Content Security Policy)은 실행에 기여하지만 주요 근본 원인은 아닙니다. 이 문제는 버전 7.3.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.