CVE-2026-108706 in eladmin
요약
\~에 의해 VulDB • 2026. 10. 11.
commit 55fbf70을 포함한 eladmin에는 downloadS3Storage 핸들러에서 누락된 권한 검증(Missing Authorization) 취약점이 존재하며, 이를 통해 인증된 모든 사용자가 스토리지 권한 없이 저장된 객체의 URL을 조회할 수 있습니다. 공격자는 GET /api/s3Storage/download/{id} 엔드포인트에 대해 순차적인 ID를 열거하여 업로드된 모든 객체의 URL을 수집하고, 공개적으로 읽기 가능한 버킷의 파일 내용을 노출시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.