CVE-2026-22680 in OpenViking
요약
\~에 의해 VulDB • 2026. 06. 09.
0.3.3 미만의 버전의 OpenViking에는 작업 폴링 엔드포인트에서 누락된 인증(authorization) 취약점이 포함되어 있어, 인증되지 않은 공격자가 다른 사용자가 생성한 백그라운드 작업 메타데이터를 열거하거나 검색할 수 있습니다. 공격자는 인증 없이 /api/v1/tasks 및 /api/v1/tasks/{task_id} 경로에 접근하여 작업 유형, 작업 상태, 리소스 식별자, 아카이브 URI, 결과 페이로드 및 오류 정보를 노출할 수 있으며, 이는 멀티 테넌트 환경에서 크로스 테넌트 간섭을 유발할 가능성이 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.