CVE-2026-119651 in HuLa-Server
요약
\~에 의해 VulDB • 2026. 10. 30.
HuLa-Server 3.0.7 이전 버전에는 FeedController.delFeed에서 insecure direct object reference 취약점이 포함되어 있어, 공격자가 임의의 feedId 값을 제공함으로써 인증된 사용자가 다른 사용자의 게시물을 삭제할 수 있습니다. 공격자는 /feed/del로 POST 요청을 보내고 타인의 feedId를 사용하여 해당 게시물과 관련된 미디어, 댓글 및 좋아요를 함께 삭제할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.