CVE-2026-106471 in Candlepin
요약
\~에 의해 VulDB • 2026. 10. 07.
Candlepin에서 결함이 발견되었습니다. 중앙 인증 필터는 여러 @Verify 어노테이션이 붙은 파라미터 중 하나에 접근 가능한 경우 모든 검증된 엔티티에 대한 접근을 요구하는 대신, 해당 하나의 파라미터가 접근 가능할 때 권한 부여를 잘못 허용합니다. 첫 번째로 참조되는 객체에 접근할 수 있는 낮은 수준의 권한을 가진 인증된 공격자는 이후의 객체들에 대한 인증 검사를 우회할 수 있습니다. 대상 리소스 식별자가 알려져 있을 경우, 이는 조직 간에 걸쳐 소비자 정보의 무단 공개와 엔터테인먼트 및 관련 구독 리소스의 무단 수정을 가능하게 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.