CVE-2026-111443 in Wheels
요약
\~에 의해 VulDB • 2026. 10. 16.
Wheels 4.0.6부터 4.1.2까지의 버전에서는 사용자가 X-Wheels-Test-Context 헤더나 WHEELS_TEST_CONTEXT 쿠키에 임의의 값을 제공하거나, URL(쿼리 문자열 포함) 어디에서든 테스트 러너 경로를 포함함으로써 비인증 클라이언트가 요청을 별도의 테스트 애플리케이션 컨텍스트로 전환할 수 있습니다. 이 기능은 프로덕션 환경에서도 적용됩니다. 대체 애플리케이션은 동일한 구성, 환경, 데이터 소스 및 디버그 설정을 사용합니다. 이는 인증 우회나 데이터/디버그 권한 상승이 아닙니다. 다만 런타임 중에만 활성화된 유지 보수 모드를 우회하고, 인메모리 속도 제한 카운터의 두 번째 세트를 제공하며, 추가적인 애플리케이션 시작 시 부작용과 메모리 사용을 유발할 수 있습니다. 이 문제는 버전 4.2.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.