CVE-2026-84695 in BookStack
요약
\~에 의해 VulDB • 2026. 09. 02.
BookStack 26.05.4 이전 버전에는 drawing 업로드 엔드포인트에서 검증되지 않은 base64 콘텐츠를 수락하고 콘텐츠 검사를 수행하지 않고 저장하는 stored cross-site scripting (XSS) 취약점이 있습니다. 편집자 권한을 가진 공격자는 이미지 갤러리 API를 통해 접근할 때 콘텐츠 유형 검증이나 CSP 헤더 없이 관리자 브라우저에서 실행되는 스크립트를 포함하는 SVG 파일을 업로드할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.