CVE-2026-110217 in vhr
요약
\~에 의해 VulDB • 2026. 10. 13.
commit 03abbd3를 포함한 Lenve vhr 버전에는 인증된 모든 사용자가 GET /chat/hrs 엔드포인트를 통해 다른 운영자의 BCrypt 비밀번호 해시를 조회할 수 있는 정보 유출 취약점이 존재합니다. 권한이 낮은 운영자는 직렬화된 Hr 엔티티에서 관리자 비밀번호 해시, 전화번호 및 주소를 수집하여 오프라인 크래킹과 권한 상승을 수행할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.