CVE-2026-119707 in SonicJS
요약
\~에 의해 VulDB • 2026. 10. 31.
SonicJS 3.0.0 이전 버전에는 /api/:collection 및 /api/content 쓰기 경로에서 coarse role labels만 확인하는 결여된 권한 부여(missing authorization) 취약점이 존재합니다. 인증된 작성자나 편집자는 bearer JWT 또는 API 키를 사용하여 다른 사용자의 문서를 생성, 수정, 게시하거나 소프트 삭제할 수 있으며, 이는 문서 ACL과 관리자 거부 오버라이드를 우회하는 것입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.