CVE-2026-105684 in Penpot
요약
\~에 의해 VulDB • 2026. 10. 05.
Penpot는 오픈소스 디자인 및 프로토타이핑 플랫폼입니다. 버전 2.18.0 이전에서는 get-comment-threads, get-comment-thread, 그리고 get-comments RPC 명령어가 check-comment-permissions!를 사용하지만 공유 링크의 페이지 제한을 적용하지 않습니다. 페이지 범위의 공유 링크를 가진 공격자는 동일한 파일 내 다른 페이지에서 댓글 스레드와 전체 댓글 본문(댓글 작성자 이름, 이메일 주소, 사진 및 페이지 식별자를 포함)을 검색할 수 있습니다. 공개된 페이지 식별자는 영향을 받는 페이지 읽기 기능과 함께 사용하여 비공개 디자인 콘텐츠에 접근하는 데에도 사용될 수 있습니다. 이 문제는 버전 2.18.0에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.