CVE-2026-108158 in plugNmeet-server
요약
\~에 의해 VulDB • 2026. 10. 09.
plugNmeet Server 2.5.2 이전 버전에는 화이트보드 변환 엔드포인트에서 경로 순회(path traversal) 취약점이 존재하며, 이를 통해 모든 미팅 참가자가 조작된 filePath 값을 사용하여 서버 파일을 읽을 수 있습니다. 공격자는 ../ 시퀀스를 제공하여 텍스트 또는 오피스 문서를 페이지 이미지로 변환한 후 /download/uploadedFile/ 경로를 통해 인증 없이 해당 파일에 접근할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.