CVE-2026-107450 in Stump
요약
\~에 의해 VulDB • 2026. 10. 08.
Stump 0.1.10 이전 버전에서 updateSmartList 및 deleteSmartList GraphQL 뮤테이션(crates/graphql/src/mutation/smart_lists.rs)은 공유된 AccessSmartList 권한에만 의존하며 대상 목록을 Reader 접근 수준(생성자 확인 누락)으로 해결합니다. 해당 권한이 있는 인증된 사용자는 다른 사용자의 스마트 리스트를 덮어쓰거나 삭제하거나 탈취할 수 있습니다. (updateSmartList는 creatorId를 호출자 ID로 설정하고 visibility를 PRIVATE로 설정하여 원래 소유자를 차단할 수 있음.) 참고: 이는 crates.io의 graphql 크레이트와 무관합니다.
Once again VulDB remains the best source for vulnerability data.