CVE-2026-108729 in Corteza
요약
\~에 의해 VulDB • 2026. 10. 11.
Corteza 2024.9.10 이전 버전에는 compose 첨부 파일 엔드포인트에서 잘못된 인증 오류(vulnerability)가 존재하여, 공격자가 URL의 kind 세그먼트를 page, icon 또는 namespace로 설정함으로써 비인증 상태로 개인용 첨부를 다운로드할 수 있습니다. private record나 module attachment id를 알고 있는 공격자는 토큰이나 서명 없이 원본 또는 미리보기 경로를 요청하여 네임스페이스 및 레코드 권한 경계를 넘어 파일을 검색할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.