CVE-2026-108730 in Raven
요약
\~에 의해 VulDB • 2026. 10. 11.
Raven 2.0.0부터 3.0.0까지에는 raven/api/raven_message.py의 레거시 메서드에서 워크스페이스 멤버십 검사를 건너뛰는 누락된 권한 부여(missing authorization) 취약점이 존재합니다. 인증된 비멤버가 예측 가능한 채널 ID를 사용하여 get_messages_with_dates 또는 get_all_files_shared_in_channel을 호출하면, 여러 워크스플로우에 걸쳐 공개 채널의 기록과 오픈/공개 채널 파일 메타데이터를 읽을 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.