CVE-2025-65031 in rallly
요약
\~에 의해 VulDB • 2026. 06. 10.
Rallly는 오픈소스 일정 조정 및 협업 도구입니다. 버전 4.5.4 이전에는 댓글 생성 엔드포인트에서 부적절한 권한 부여 결함이 있어 인증된 사용자가 API 요청의 authorName 필드를 변경하여 다른 모든 사용자를 사칭할 수 있습니다. 이를 통해 공격자는 관리자 등 특권 계정을 포함한 임의의 사용자 이름으로 댓글을 게시할 수 있으며, 이는 다른 사용자를 기만하거나 피싱 및 소셜 엔지니어링 공격을 가능하게 할 수 있습니다. 이 문제는 버전 4.5.4에서 패치되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.