CVE-2026-110214 in Snowy
요약
\~에 의해 VulDB • 2026. 10. 13.
Snowy 3.6.5에는 hard-coded HMAC key 취약점이 포함되어 있어, 공격자가 공개된 FILE_DOWNLOAD_SIGN_SECRET 상수를 사용하여 /dev/file/download 엔드포인트에 대한 인증되지 않은 다운로드 서명을 위조할 수 있습니다. 공격자는 오프라인에서 추측한 파일 ID의 HMAC-SHA256 서명을 계산하여 아바타, 에디터 이미지 및 첨부파일과 같은 저장된 파일을 다운로드할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.