CVE-2026-10284 in project-management
요약
\~에 의해 VulDB • 2026. 06. 01.
DevaslanPHP 프로젝트 관리 도구 2.0.0-beta1 이전 버전에서 결함이 발견되었습니다. 이 취약성의 영향을 받는 것은 Livewire Handler 구성 요소의 app/Filament/Resources/TicketResource/Pages/ViewTicket.php 파일에 있는 editComment/doDeleteComment 함수입니다. 조작을 실행하면 부적절한 권한 부여로 이어질 수 있습니다. 공격은 원격에서 수행될 수 있습니다. 해당 프로젝트는 이슈 보고서를 통해 조기에 문제점을 통보받았으나 아직 응답하지 않았습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.