영향을 받는 기능

영향을 받는 API: PUT /emgui/rest/appDatasheet//?full=true HTTP/1.1

PoC

이 저장형 교차 사이트 스크립팅(XSS) 취약점을 악용하려면 인증된 사용자가 먼저 대시보드를 통해 소프트웨어 패키지 목록 페이지에 접근해야 합니다. 편집 기능은 /emgui/rest/appDatasheet/ API 엔드포인트와 상호 작용합니다. 공격자는 '애플리케이션 정보', '새로운 소식', 또는 '릴리스 노트' 매개변수에 XSS 페이로드를 주입할 수 있습니다. 주입된 악성 JavaScript는 서버에 저장되며, 이후 다른 사용자가 해당 섹션을 열람할 때 자동으로 실행됩니다.

결과

공격자는 다른 사용자의 브라우저에서 임의의 JavaScript 코드를 실행하여 세션 하이재킹, 자격 증명 탈취, 또는 피해자를 대신한 무단 작업을 수행할 수 있습니다. 이 취약점은 손상된 소프트웨어 패키지 정보를 열람하는 모든 사용자에게 영향을 미칩니다.

발견자

Sacombank의 Long Dang Hoang

CVE-2026-30082

인기