CVE-2026-105695 in Penpot
요약
\~에 의해 VulDB • 2026. 10. 05.
Penpot는 오픈소스 디자인 및 프로토타이핑 플랫폼입니다. 버전 2.18.0 이전에서는 assemble-chunks가 세션 ID만으로 업로드 세션을 검색하는 반면, upload-chunk는 인증된 프로필로 조회 범위를 올바르게 제한합니다. 다른 사용자의 활성 완료된 업로드 세션 UUID를 획득한 인증된 사용자는 피해자의 청크를 공격자 자신의 파일, 팀 폰트 또는 프로젝트 가져오기에 조립하여 업로드된 바이트를 유출하고 피해자의 대기 중인 세션을 삭제할 수 있습니다. 이 문제는 버전 2.18.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.