CVE-2026-24776 in openproject
요약
\~에 의해 VulDB • 2026. 06. 02.
OpenProject는 오픈 소스 기반의 웹 프로젝트 관리 소프트웨어입니다. 버전 17.0.2 이전에서는 아젠다 항목을 다른 섹션으로 이동할 때 드래그 앤 드롭 핸들러가 대상 미팅 섹션이 동일한 미팅에 속하는지(반복되는 미팅인 경우 백로그인지)를 적절하게 확인하지 않았습니다. 이로 인해 공격자가 미팅 아젠다 항목을 다른 미팅으로 이동시킬 수 있었습니다. 공격자는 미팅 자체에는 접근할 수 없었지만, 임의의 아젠다 항목을 추가하여 혼란을 초래할 수 있는 취약점이 존재했습니다. 이 취약점은 버전 17.0.2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.