Appsmith-1.98-Stored-XSS-Exploit

CVE-2026-7299 - Appsmith 1.98 저장형 XSS SQL 자동완성 innerHTML 싱크 Appsmith SQL 쿼리 편집기의 저장형 사이트 간 스크립팅 취약점에 대한 자동화된 익스플로잇입니다. 워크스페이스 개발자는 데이터베이스 테이블 이름을 통해 임의의 JavaScript를 주입할 수 있으며, 이는 다른 워크스페이스 구성원이 SQL 자동완성을 트리거할 때 해당 구성원의 브라우저에서 실행됩니다. Appsmith v1.98 에서 확인되었으며, 사용자 정의 SQL 힌트 렌더러가 존재하는 모든 이전 버전에도 영향을...