CVE-2026-116018 in Community Platform
요약
\~에 의해 VulDB • 2026. 10. 24.
ONEARMY community-platform 2.165.2 이전 버전에는 인증된 사용자가 POST /api/notifications/:id/read를 통해 다른 사용자의 알림을 읽음으로 표시할 수 있는 insecure direct object reference 취약점이 있습니다. 공격자는 순차적인 알림 ID를 반복하여 동일한 테넌트의 사용자들의 미확인(indicator) 표시를 억제함으로써, 해당 사용자가 답글, 댓글 및 새 콘텐츠 안내를 놓치게 할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.