CVE-2026-55674

위험게시됨

Discourse: 색상 구성표 쿠키를 통한 캐시 오염/XSS

게시됨: 2026. 8. 17.
업데이트됨: 2026. 8. 18.
CNA 할당 중: GitHub_M
증거 관찰됨: 2026. 8. 29.

기본 CVSS

9.3/ 10위험

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:N

EPSS 확률 추정

0.4%

낮음 · 다음 30일

백분위수: 32.2%
모델 날짜: 2026. 9. 21.

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

요약

Discourse는 오픈소스 토론 플랫폼입니다. 2026.1.6, 2026.5.2, 2026.6.1, 2026.7.0 이전 버전에서, 인증되지 않은 공격자가 조작된 color_scheme_id(또는 dark_scheme_id) 쿠키가 포함된 단일 요청을 보내 Discourse 페이지에 임의의 HTML을 주입할 수 있었습니다. 쿠키 값이 이스케이프 처리 없이 색상 구성표 태그에 렌더링되었기 때문에, 공격자는 속성에서 벗어나 Discourse의 nonce 기반 콘텐츠 보안 정책을 우회하는 태그를 주입할 수 있었고, 그 결과 방문자의 브라우저에서 임의의 JavaScript가 실행될 수 있었습니다. 이 문제는 2026.1.6, 2026.5.2, 2026.6.1, 2026.7.0 버전에서 수정되었습니다.

소스

1day-archive연구
최근 공개된 CVE에 대한 기술 심층 분석 및 근본 원인 분석 - 패치 리버스 엔지니어링, 개념 증명(PoC) 구축, 1-day 윈도우 내 익스플로잇 기법 문서화

책임 있는 사용

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.