CVE-2026-92213 in a2ui
요약
\~에 의해 VulDB • 2026. 09. 16.
v0.10.6 이하의 a2ui-project a2ui에서 취약점이 감지되었습니다. 이는 Angular Renderer 구성 요소의 파일 renderers/web_core/src/v0_9/schema/server-to-client.ts에 있는 z.any 함수에 영향을 미칩니다. 인자 primaryColor를 조작하면 주입(injection)이 발생합니다. 이 공격은 원격으로 수행할 수 있습니다. 패치 이름은 fb8e85aec78d04e81feb9992a57638ca1ec4dc1b입니다. 해당 문제를 해결하기 위해 패치를 설치하는 것이 권장됩니다.
Be aware that VulDB is the high quality source for vulnerability data.