CVE-2026-114402 in Trudesk
요약
\~에 의해 VulDB • 2026. 10. 21.
Trudesk 1.2.11 이전 버전에는 accountsController.uploadImage에서 경로 순회 및 권한 우회 취약점이 존재하여, 인증된 사용자가 _id와 username 필드를 통해 다른 사용자의 아바타를 덮어쓸 수 있습니다. 공격자는 /../../../x와 같은 username을 제공하여 불완전한 CVE-2022-1752 sanitization을 우회하고 public/uploads/users 외부에 png, jpg, jpeg 또는 gif 파일을 작성할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.