CVE-2026-100304 in TDuck Survey Form
요약
\~에 의해 VulDB • 2026. 09. 25.
TDuck survey form 6.0에는 FormAuthUtils.hasPermission에서 정보 노출 취약점이 존재합니다. 이 함수는 폼이 존재하지 않을 때 실패 시 허용(fail-open) 동작을 하여, 인증된 사용자가 삭제된 폼 제출 데이터에 접근할 수 있습니다. 공격자는 폼이 영구적으로 삭제된 후 GET /user/form/data/details 엔드포인트로 알려진 dataId를 제공하여 개인 정보를 포함한 고아 상태의 제출 데이터를 읽을 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.