CVE-2026-110108 in MateCloud
요약
\~에 의해 VulDB • 2026. 10. 13.
MateCloud 5.0.8 이전 버전에는 인증 누락 취약점이 존재하며, 이로 인해 모든 인증된 사용자가 StorageController의 보호되지 않는 /api/v1/admin/storage 엔드포인트를 호출하여 객체 스토리지를 관리할 수 있습니다. 낮은 권한을 가진 사용자나 자체 등록 사용자는 임의의 bucket 및 objectName 값을 제공하여 객체를 나열하고, 다른 사용자의 파일에 대한 사전 서명된 다운로드 URL을 획득하며, 객체를 삭제하고 선택한 키로 업로드할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.