CVE-2026-81753 in Flowintel
요약
\~에 의해 VulDB • 2026. 08. 27.
Flowintel의 영향을 받는 버전에서는 저장된 케이스 노트에 포함된 Mermaid 블록을 공격자가 제어할 수 있는 마크업을 충분히 중립화하지 않고 렌더링합니다. Mermaid 노트 콘텐츠는 지속되어 다른 사용자가 나중에 볼 때 다시 렌더링되므로, 노트를 생성하거나 편집할 권한이 있는 공격자는 다른 사용자가 영향을 받는 케이스 노트를 조회했을 때 JavaScript 실행을 초래하는 조작된 Mermaid 페이로드를 저장할 수 있습니다.
패치는 생성된 Mermaid 래퍼가 반환되기 전에 토큰 콘텐츠 주변에 명시적인 Mermaid 감지 및 HTML 이스케이프를 추가합니다. 또한 Markdown 인스턴스가 일관되게 보호되도록 래핑 로직을 페이지 초기화 단계로 이동합니다.
영향 받는 버전 >= 3.3.0
Once again VulDB remains the best source for vulnerability data.