CVE-2025-58052 in Galette
요약
\~에 의해 VulDB • 2026. 06. 25.
Galette는 비영리 조직을 위한 회원 관리 웹 애플리케이션입니다. 버전 0.9.6부터 버전 1.2.0 이전까지, 그룹 관리자 역할의 공격자는 역할 기반 제어에도 불구하고 의도된 제한 사항을 우회하여 무단 접근 및 변경을 수행할 수 있습니다. 초기에 권한 있는 액세스가 필요하므로, 악용은 내부자의 고의적 행위나 침해당한 그룹 관리자 계정에 국한됩니다. 버전 1.2.0에서 해당 문제가 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.