CVE-2026-100614 in Capgo
요약
\~에 의해 VulDB • 2026. 09. 26.
Capgo 12.244.1 이전 버전에는 메타데이터 정리 워커에서 다중 테넌트 무결성 취약점이 존재합니다. 이 취약점은 가변 데이터베이스 행의 이미지 객체 키를 소유권을 검증하지 않고 신뢰함으로써 발생합니다. 인증된 공격자는 자신이 제어하는 행에 피해자 테넌트의 이미지 키를 삽입하여, 서비스 역할 워커가 해당 객체를 다운로드하고 메타데이터를 정리한 후 다시 업로드하도록 유도할 수 있습니다. 공격자는 승인된 행 업데이트 시 알려진 피해자 키를 제공하여 다중 테넌트 이미지 객체의 메타데이터를 조용히 수정하며, 혼란의 대리인(confused-deputy) 메타데이터 워커를 통해 스토리지 접근 제어를 우회합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.