CVE-2026-105693 in Penpot
요약
\~에 의해 VulDB • 2026. 10. 05.
Penpot는 오픈소스 디자인 및 프로토타이핑 플랫폼입니다. 버전 2.18.0 이전에는 인증되지 않은 get-view-only-bundle RPC 호출 시, 호출자가 하나의 스코프된 공유 링크로만 인증했음에도 파일의 모든 share-link 행을 반환하는 문제가 있었습니다. 제한적인 링크를 보유한 공격자는 다른 링크들의 secret ID, 페이지 범위(scope), 댓글 권한 및 검사(inspection) 권한을 획득한 후, 더 관대한 토큰을 재사용하여 원래 공유에 포함되지 않은 페이지 데이터에 접근할 수 있습니다. 이 문제는 버전 2.18.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.