cve-2026-41200-stig-manager-oidc-reflected-xss

CVE-2026-41200 — STIG Manager OIDC 반사형 XSS PoC STIG Manager 1.5.101.6.7 버전에 존재하는 반사형 XSSCross-Site Scripting 취약점에 대한 개념 증명PoC입니다. 취약점 요약 STIG Manager 웹 앱의 OIDC 인증 오류 처리 코드에 반사형 XSS 취약점이 존재합니다. OIDC 공급자가 반환하는 error 및 errordescription 쿼리 매개변수는 HTML 이스케이프 없이 innerHTML을 통해 DOM에 직접 작성됩니다. 악성 URL을 제작하여...