1337skid/cve-2026-51565CVE-2026-51565에 대한 보안 권고
CVE-2026-51565 보안 권고
Milk admin <=0.9.8의 Modules/Docs/DocsController.php에 있는 사이트 간 스크립팅(XSS) 취약점으로 인해 원격 공격자가 조작된 요청의 action 매개변수를 통해 임의의 웹 스크립트 또는 HTML을 주입할 수 있습니다.
게시 시점 기준으로 이 취약점에 대한 공식 패치는 제작자로부터 제공되지 않았으며, 제가 이를 보고한 지 5개월이 지났습니다. 업데이트된 버전이 출시될 때까지는 취약한 action 매개변수를 노린 악성 요청을 차단하는 데 도움이 되도록 적절한 XSS 보호 규칙으로 구성된 ModSecurity와 같은 웹 애플리케이션 방화벽(WAF)을 배포하는 것이 권장됩니다. 관리자는 또한 가능한 경우 영향받는 기능에 대한 접근을 제한하고 의심스러운 요청이 있는지 애플리케이션 로그를 모니터링하는 것을 고려해야 합니다. 이러한 조치는 임시 완화 조치를 위한 것이며 공식 보안 업데이트를 대체하는 것으로 간주되어서는 안 됩니다. 패치된 버전이 제공되면 관리자는 가능한 한 빨리 업그레이드해야 합니다.
