CVE-2023-34102 in Avo
요약
\~에 의해 VulDB • 2026. 06. 03.
Avo는 오픈 소스 Ruby on Rails용 관리자 패널 생성 프레임워크입니다. 다형성 필드 타입은 레코드 업데이트 시 사용자 입력을 기반으로 작업할 클래스를 저장하며, 백엔드에서 이를 검증하지 않습니다. 이로 인해 조작된 레코드를 볼 때 예상치 못한 동작, 원격 코드 실행(RCE), 또는 애플리케이션 충돌이 발생할 수 있습니다. 이 문제는 커밋 `ec117882d`에서 해결되었으며, 이는 이후 릴리스에 포함될 예정입니다. 새로운 릴리스가 출시되기 전까지 신뢰할 수 없는 사용자의 접근을 제한하는 것이 좋습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.