CVE-2026-105688 in Penpot
요약
\~에 의해 VulDB • 2026. 10. 05.
Penpot는 오픈소스 디자인 및 프로토타이핑 플랫폼입니다. 버전 2.18.0 이전에는 create-team-invitations 기능과 초대 수락 경로에서 역할 상한(role-ceiling) 검사를 수행하지 않는 update-team-member-role과는 달리, 초대된 사용자의 역할을 영구적으로 저장하고 적용함으로써 소유자가 아닌 팀 관리자가 소유자 역할을 할당할 수 있었습니다. 이를 통해 관리자는 다른 계정을 소유자로 초대하여 여러 명의 소유자를 생성한 후, 새로 생성된 소유자 계정을 사용하여 팀에 대한 소유자 전용 제어 권한을 획득할 수 있습니다. 이 문제는 버전 2.18.0에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.