HeyForm 업로드 HTML 파일이 활성 페이지로 실행되어 계정 데이터 접근 가능

요약

HeyForm 설문 도구에 업로드된 HTML 파일이 HeyForm 사이트에서 실행되어, 피해자가 링크를 열면 그 계정으로 데이터를 읽거나 바꿀 수 있습니다. 3.0.1 미만 버전이 해당합니다.

해당 조건

• HeyForm 3.0.1 미만 버전
• 피해자가 업로드된 파일 링크를 여는 경우

대처법

HeyForm 3.0.1 이상으로 업데이트하세요.

대상 제품과 운영체제

• heyform

CVE 번호

• CVE-2026-102615 (새 탭에서 열림)

원문 링크

• 분석 글: github.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-06 00:32

처음 확인 2026-11-10 02:00