CVE-2026-119648 in BlueKing CMDB
요약
\~에 의해 VulDB • 2026. 10. 30.
Tencent BlueKing CMDB(bk-cmdb) 3.14.6 이전 버전에는 인증 누락 취약점이 존재하며, 이를 통해 인증된 사용자가 POST /api/v3/hosts/search/asstdetail 엔드포인트를 사용하여 다른 비즈니스의 호스트 정보를 열람할 수 있습니다. 공격자는 다른 비즈니스를 대상으로 하는 호스트 검색 조건을 제출하거나 비즈니스 필터를 생략하여 호스트 속성 및 토폴로지 연관 세부 정보를 조회할 수 있는데, 이는 해당 라우트가 SkipAction에 매핑되고 SearchHostWithAsstDetail이 AuthorizeSearchHost의 인증 절차를 건너뛰기 때문입니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.