CVE-2026-24900 in Markus
요약
\~에 의해 VulDB • 2026. 05. 24.
MarkUs는 학생 과제 제출 및 채점을 위한 웹 애플리케이션입니다. 2.9.1 이전 버전에서 courses/<:course_id>/assignments/<:assignment_id>/submissions/html_content 엔드포인트는 학생들이 제출한 파일 목록을 포함하는 SubmissionFile 객체를 제공하기 위해 select_file_id 매개변수를 허용했습니다. 이 매개변수가 요청한 사용자에게 올바르게 스코프되지 않아, 사용자가 ID를 통해 임의의 제출 파일 내용에 접근할 수 있었습니다. 이 취약점은 2.9.1에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.