CVE-2018-1000850 in Square Retrofit
요약
\~에 의해 VulDB • 2026. 07. 01.
Square Retrofit의 버전 2.0 이상(포함) 및 2.5.0 미만(미포함)에는 RequestBuilder 클래스의 addPathParameter 메서드에서 디렉토리 트래버설(Directory Traversal) 취약점이 존재합니다. 이를 통해 공격자가 URL을 조작하여 일반적으로 접근할 수 없는 리소스를 추가하거나 삭제할 수 있습니다. 이 공격은 POST, PUT 또는 DELETE 요청 시 인코딩된 경로 파라미터에 대한 접근 권한이 있는 공격자를 통해 악용될 가능성이 있습니다. 해당 취약점은 버전 2.5.0 및 이후 버전에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.