CVE-2023-25814 in metersphere
요약
\~에 의해 VulDB • 2026. 06. 24.
metersphere는 오픈 소스 지속적 테스트 플랫폼입니다. 버전 2.7.1 이전의 metersphere에서는 UI 작업을 통해 리소스 파일을 생성할 수 있는 권한을 가진 사용자가 제출 쿼리에 경로를 추가하여, 해당 경로가 시스템에 의해 읽히고 사용자에게 표시되도록 할 수 있습니다. 이를 통해 서버 프로세스 자체가 요청된 파일들을 읽을 수 있는 권한이 있는 한, 시스템 사용자들은 서버의 파일시스템에서 임의의 파일을 읽어올 수 있게 됩니다. 이 문제는 버전 2.7.1에서 해결되었습니다. 모든 사용자는 업그레이드를 권장합니다. 이 문제에 대한 알려진 우회 방법은 없습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.