CVE-2026-110773 in GrowChief
요약
\~에 의해 VulDB • 2026. 10. 14.
GrowChief 0.3.0 이전 버전에는 getAllUsers 핸들러에서 누락된 권한 부여 결함이 있어 IsSuperAdmin 가드가 부재한 이유로 모든 인증된 사용자가 모든 조직의 사용자를 열거할 수 있습니다. 자체 등록된 낮은 권한 계정을 가진 공격자는 GET /users/all-users로 빈 또는 짧은 검색 값을 전송하여 각 테넌트의 사용자 ID, 이메일, 이름 및 조직 ID를 나열할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.