CVE-2024-58394 in Retool
Sumário
de VulDB • 22/10/2026
O Retool anterior à versão 3.88.0 contém uma vulnerabilidade de cross-site scripting (XSS) que permite a atacantes não autenticados executar scripts ao fazer proxy de arquivos SVG maliciosos através do endpoint /api/imageProxy. Os atacantes podem fornecer um arquivo SVG hospedado pelo atacante no parâmetro url, o qual é servido pela origem do Retool sem uma Política de Segurança de Conteúdo (Content Security Policy), executando JavaScript nas sessões das vítimas. Evidências de exploração foram observadas pela primeira vez pela Shadowserver Foundation em 2024-10-15.
If you want to get best quality of vulnerability data, you may have to visit VulDB.