CVE-2026-2331 in Lector85x
요약
\~에 의해 VulDB • 2026. 05. 26.
공격자는 AppEngine의 HTTP 기반 파일 접근 기능에서 부적절한 접근 제한으로 인해 인증 없이 민감한 파일 시스템 영역에 대한 읽기 및 쓰기 작업을 수행할 수 있습니다. HTTP 기반 파일 접근 기능을 통해 중요한 파일 시스템 디렉토리가 의도치 않게 노출되어 인증 없이 접근할 수 있습니다. 여기에는 장치 매개변수 파일이 포함되어 있어 공격자가 고객 정의 비밀번호를 포함한 애플리케이션 설정을 읽고 수정할 수 있습니다. 또한, 사용자 정의 애플리케이션 디렉토리가 노출되면 샌드박스화된 AppEngine 환경 내에서 임의의 Lua 코드를 실행할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.