CVE-2020-26223 in Spree
요약
\~에 의해 VulDB • 2026. 07. 27.
Spree는 Ruby on Rails로 구축된 완전한 오픈 소스 전자상거래 솔루션입니다. 버전 3.7부터 versions 3.7.13, 4.0.5 및 4.1.12 이전의 Spree에는 권한 우회 취약점이 존재합니다. 공격자는 주문 토큰으로 빈 문자열을 전달하여 API v2 Order Status 엔드포인트를 쿼리할 수 있습니다. 이 문제는 사용 중인 Spree 버전에 따라 버전 3.7.11, 4.0.4 또는 4.1.11에서 패치되었습니다. Spree < 3.7 사용자는 영향을 받지 않습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.