CVE-2026-119598 in Miaomiaowu
요약
\~에 의해 VulDB • 2026. 10. 30.
0.9.3 미만의 Miaomiaowu에는 /api/user/proxy-provider-configs에서 인증된 사용자가 다른 사용자의 구성을 읽을 수 있는 insecure direct object reference 취약점이 있습니다. 공격자는 전역 자동 증가 external_subscription_id 매개변수를 반복하여 오버라이드 스크립트, 필터 규칙, 사용자 정의 요청 헤더 및 헬스 체크 URL을 노출할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.