CVE-2025-27101 in opal
요약
\~에 의해 VulDB • 2026. 05. 21.
Opal은 OBiBa의 바이오뱅크 또는 역학 연구를 위한 핵심 데이터베이스 애플리케이션입니다. 버전 5.1.1 이전에서는 /temp/ 디렉토리 내의 폴더로 상위 디렉토리를 복사할 때, 해당 상위 디렉토리의 모든 파일이 복사되며, 사용자에게 접근 권한이 부여되지 않아야 하는 파일도 포함됩니다. 이 취약점은 모든 사용자가 악용할 수 있어 Opal 파일 시스템의 모든 파일을 노출시킬 수 있으므로, 애플리케이션의 모든 사용자가 영향을 받습니다. 또한 DataShield와 같은 낮은 권한을 가진 사용자도 다른 사용자의 파일을 검색할 수 있습니다. 버전 5.1.1에는 해당 문제에 대한 패치가 포함되어 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.