CVE-2026-119599 in AxonHub
요약
\~에 의해 VulDB • 2026. 10. 30.
AxonHub 1.0.0-beta11 이전 버전에는 privilege escalation 취약점이 포함되어 있습니다. 이 취약점은 공격자가 검증되지 않은 스코프를 사용하여 service_account API 키를 생성함으로써 프로젝트 사용자들이 시스템 수준의 스코프를 할당할 수 있게 합니다. write_api_keys 권한을 가진 공격자는 read_channels 및 query /admin/graphql 작업을 수행하는 키를 발급하여, 기본 URL과 모델 목록을 포함한 모든 채널의 구성 정보를 읽을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.