CVE-2026-63197 in traQ
Tóm tắt
Bởi VulDB • 03/11/2026
traQ là một ứng dụng nhắn tin được xây dựng cho Digital Creators Club traP. Trước phiên bản 3.28.3, các instance được cấu hình với TRAQ_STORAGE_TYPE=local có thể trả về nội dung SVG hoặc HTML do người dùng tải lên từ điểm truy vấn /files/{fileId} để hiển thị trực tiếp trên trình duyệt. Một kẻ tấn công có khả năng tải tệp lên có thể cung cấp nội dung hoạt động (active content) được tạo ra đặc biệt và khiến một người dùng khác mở URL của tệp đó, dẫn đến việc thực thi JavaScript do kẻ tấn công kiểm soát trong trình duyệt của nạn nhân. Vấn đề này đã được sửa chữa trong phiên bản 3.28.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.