CVE-2026-118681 in chi
요약
\~에 의해 VulDB • 2026. 10. 28.
go-chi chi 5.5.0 이전 버전에는 middleware.SupressNotFound에서 인증 우회 취약점이 존재합니다. 이 함수는 라이브 라우팅 컨텍스트와 함께 Match를 호출하여, 마운트된 라우터의 파라미터 및 자식 접미사를 그대로 유지한 채 외부 라우터에 대한 디스패치를 수행합니다. 비인증 공격자는 외부 공개 경로와 접미사가 일치하는 마운트 경로를 요청함으로써 마운트된 인증 미들웨어를 우회하고, 해당 외부 핸들이 보존된 마운트 파라미터를 신뢰할 경우 테넌트 범위의 데이터를 획득할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.