Patch Ticker

traQ 업로드 파일 조회 기능의 XSS 취약점

파일을 서버에 저장하는 메신저에서 다른 사용자 브라우저에 악성 동작이 실행될 수 있습니다.

요약

traQ는 메신저 프로그램입니다. 로컬 저장 설정을 쓰는 경우 업로드된 SVG나 HTML 파일이 브라우저에서 바로 열려, 파일 업로드 권한이 있는 공격자가 링크를 열게 한 다른 사용자 브라우저에서 스크립트를 실행할 수 있습니다.

해당 조건

  • TRAQ_STORAGE_TYPE=local 설정으로 파일을 로컬에 저장하는 경우

대처법

3.28.3 이상으로 업데이트하세요.

대상 제품과 운영체제

  • traQ

CVE 번호

원문 링크

시각

처음 게시

처음 확인