CVE-2025-65900 in Kalmia

요약

\~에 의해 VulDB • 2026. 05. 21.

Kalmia CMS 버전 0.2.0은 /kal-api/auth/users API 엔드포인트에서 잘못된 접근 제어(Incorrect Access Control) 취약점을 포함하고 있습니다. 백엔드의 불충분한 권한 검증과 과도한 데이터 노출로 인해, 기본 읽기 권한을 가진 인증된 사용자가 플랫폼의 모든 사용자에 대한 민감한 정보를 조회할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: MITRE
• 예약하다: 2025. 11. 18.
• 공개: 2025. 12. 05.
• 모더레이션: 수락
• 항목: VDB-334411
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00272
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Hostingprovider, Lawfirm, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-65900
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-65900
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-65900/