CVE-2026-112786 in OpenCATS
요약
\~에 의해 VulDB • 2026. 10. 20.
OpenCATS 0.10.0 이전 버전에는 ImportUI::handleRequest() 함수에서 권한 부재 취약점이 존재하며, 이를 통해 저권한 인증 사용자는 데이터 가져오기 작업을 되돌릴 수 있습니다. READ 수준의 접근 권한을 가진 공격자는 importID를 사용하여 가져오기 모듈의 revert(되돌리기) 액션을 요청함으로써 가져온 후보자, 회사 및 연락처 레코드를 대량으로 삭제할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.