CVE-2026-108950 in OSSN
요약
\~에 의해 VulDB • 2026. 10. 12.
Open Source Social Network (OSSN) 10.1 이전 버전에는 ossn_album_page_handler에서 누락된 권한 검증 취약점이 있어, 인증되지 않은 공격자가 album/getphoto 및 album/getcover를 통해 파일을 다운로드할 수 있습니다. 공격자는 순차적인 파일 GUID를 열거하여 접근 검사 없이 친구 전용 앨범 사진 및 기타 저장된 파일을 검색할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.