CVE-2025-10696 in OpenSupports
요약
\~에 의해 VulDB • 2026. 06. 29.
OpenSupports에는 계정의 모든 ‘감독 대상 사용자’ 목록을 편집할 수 있는 엔드포인트가 노출되어 있지만, 해당 요청자가 실제로 그 목록의 소유자인지 검증하지 않습니다. 레벨 1 직원 권한을 가진 사용자는 제3자(대상 사용자)와의 감독 관계를 수정할 수 있으며, 이를 통해 추가된 ‘감독 대상’ 사용자의 티켓을 조회할 수 있습니다. 이로 인해 인증 모델이 위반되고 다른 사용자의 티켓 내용이 필터링됩니다. 이 문제는 OpenSupports 버전 4.11.0에 영향을 미칩니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.