CVE-2026-91122 in Discourse
요약
\~에 의해 VulDB • 2026. 09. 24.
Discourse는 오픈소스 토론 플랫폼입니다. 버전 2026.1.8, 2026.6.3, 2026.7.2 및 2026.8.0 이전에서는 비디오 플레이스홀더 컴포넌트를 통해 조작된 HTML이 속성 탈출을 유발하고 공격자가 제어하는 이벤트 핸들러를 삽입할 수 있었습니다. 기본 신뢰 수준 게시 권한이 있는 인증된 사용자는 이러한 조작된 플레이스홀더를 게시물에 저장할 수 있습니다. 다른 사용자가 해당 게시물을 열고 비디오 재생 오버레이를 클릭하면, 해당 핸들러가 시청자의 세션에서 임의 JavaScript 코드를 실행할 수 있습니다. 기본 Content Security Policy(CSP) 설정은 인라인 이벤트 핸들러를 차단하지만, CSP가 비활성화되거나 완화된 환경에서는 스크립트가 페이지 콘텐츠를 읽거나 시청자로서 인증된 요청을 수행할 수 있습니다. 이 문제는 버전 2026.1.8, 2026.6.3, 2026.7.2 및 2026.8.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.