CVE-2026-22849

CVE-2026-22849: Saleor의 리치 텍스트 필드에 적절한 HTML 삭제가 없음 개요 필드| 세부 정보 ---|--- CVE ID| CVE-2026-22849 심각도| HIGH 보안 권고| 권고 보기 발견자| Lukasz Rybak 영향을 받는 제품 saleor/saleor 세부 정보 Saleor는 백엔드 HTML 클리너를 실행하지 않고 사용자가 HTML로 리치 텍스트 필드를 수정할 수 있게 허용하여, 악의적인 공격자가 대시보드와 스토어프론트에서 저장형 XSS 공격을 수행할 수 있게 했습니다. 영향 악의적인 직원이 ...