CVE-2026-110608 in Java Mall
요약
\~에 의해 VulDB • 2026. 10. 15.
BizSpring Shop(커밋 cf22d39daaf1 포함)에는 OrderController의 취소 및 수락 핸들러에서 보안상 직접 객체 참조(Insecure Direct Object Reference) 취약점이 존재하며, 이를 통해 인증된 사용자가 orderId를 제공하여 다른 회원의 주문에 대한 작업을 수행할 수 있습니다. 공격자는 피해자의 보류 중인 주문을 취소하여 할당된 재고를 해제하거나 배송된 주문의 수령을 확인함으로써, 피해자의 동의 없이 이행 및 정산을 진행할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.