CVE-2026-91121 in Discourse
요약
\~에 의해 VulDB • 2026. 09. 24.
Discourse는 오픈소스 토론 플랫폼입니다. 버전 2026.1.8, 2026.6.3, 2026.7.2 및 2026.8.0 이전에서는 공격자가 제어한 업로드 파일명이 채팅 메시지 발췌 부분에서 이스케이프 처리되지 않은 HTML로 렌더링되었습니다. 파일을 업로드하고 채팅 콘텐츠를 보낼 수 있는 사용자는 파일명에 마크업을 삽입할 수 있으며, 이는 채널 목록, 채팅 요약 이메일, 고정된 메시지 표시줄, 답장 미리보기, 스레드 미리보기 및 기타 발췌 부분 렌더러에서 해석됩니다. 이 문제는 렌더링된 발췌 콘텐츠의 변경을 허용하는 신뢰할 수 있는 HTML 인젝션 취약점을 초래하지만, 기본 Content Security Policy(CSP) 설정 하에서는 JavaScript 실행은 입증되지 않았습니다. 보안 권고문에는 기밀성, 무결성 또는 가용성에 대한 영향이 확인되지 않았다고 명시되어 있으나, 구조화된 스코어링 메타데이터는 별도로 낮은 수준의 무결성 영향을 할당합니다. 기본 CSP를 비활성화하거나 완화한 사이트의 경우 노출 위험이 증가합니다. 이 문제는 버전 2026.1.8, 2026.6.3, 2026.7.2 및 2026.8.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.