CVE-2026-109176 in MoguBlog
요약
\~에 의해 VulDB • 2026. 10. 12.
6.2 버전까지의 MoguBlog에는 인증된 관리자가 POST /networkDisk/deleteFile 및 batchDeleteFile을 통해 다른 관리자들의 파일을 삭제할 수 있는 insecure direct object reference 취약점이 포함되어 있습니다. 공격자는 NetworkDiskServiceImpl.deleteFile가 admin_uid와 비교하여 검증하지 않는 다른 관리자의 파일 또는 폴더 uid를 제공함으로써 로컬 스토리지, Qiniu 또는 MinIO에 저장된 객체를 제거할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.