CVE-2026-103533 in databasement
요약
\~에 의해 VulDB • 2026. 10. 01.
David-Crty databasement(최대 버전 1.7.1)에서 취약점이 발견되었습니다. 이는 database-servers API Endpoint 구성 요소의 app/Http/Requests/Api/V1/RestoreRequest.php 파일에 있는 https:/github.com/David-Crty/databasement/pull/511 함수에 영향을 미칩니다. schema_name 인수의 조작으로 인해 경로 순회(Path Traversal)가 발생합니다. 이 공격은 원격에서 수행될 수 있습니다. 이 공격에는 높은 복잡성 수준이 관련되어 있으며, 악용 가능성은 어렵다고 보고됩니다. 익스플로잇이 공개되었으며 사용 가능합니다. 버전 1.7.2로 업그레이드하면 해당 문제가 해결됩니다. 영향을 받는 구성 요소를 업그레이드해야 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.