CVE-2026-18749 in VINCE

요약

\~에 의해 VulDB • 2026. 08. 12.

type=track 브랜치는 _is_my_case(t_attach.case)에서만 권한을 부여하며, VinceTrackAttachment.shared는 절대 확인하지 않습니다. 공유로 표시되지 않은 조정자가 업로드한 케이스 아티팩트는 해당 UUID를 가지고 있거나 전달받은 모든 케이스 구성원에게 여전히 검색 가능하므로, 아직 공개되지 않은 조정자 자료를 케이스의 벤더들에게 유출시킵니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• 책임이 있는: Certcc
• 예약하다: 2026. 08. 03.
• 공개: 2026. 08. 12.
• 모더레이션: 수락
• 항목: VDB-389296
• CPE: 준비됨
• CWE: CWE-639 (확인됨)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18749
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18749
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18749/