CVE-2026-116136 in ProjectSend
요약
\~에 의해 VulDB • 2026. 10. 25.
ProjectSend 2.0.0부터 2.7.1까지에는 FileVersions::link() 메서드에 불완전한 권한 부여(incomplete authorization) 취약점이 존재하여, 직원 사용자가 파일 버전을 링크하는 방식으로 무단으로 파일을 공유할 수 있습니다. 공격자는 자신의 파일을 중간 수정본에 연결하거나 범위를 벗어난 클라이언트에 할당함으로써 moveAssignmentsToRoot() 함수가 보호된 원본 파일을 승인되지 않은 클라이언트에게 노출시키도록 유도할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.