CVE-2026-27933 in manyfold

요약

\~에 의해 VulDB • 2026. 05. 25.

Manyfold는 3D 모델 컬렉션을 관리하기 위한 오픈 소스 자체 호스팅 웹 애플리케이션으로, 특히 3D 프린팅에 중점을 둡니다. 0.133.0 이전 버전은 프록시 캐시에서의 쿠키 유출을 통한 세션 하이재킹(session hijack) 취약점에 노출되어 있습니다. 버전 0.133.0에서 해당 문제가 해결되었습니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: GitHub M
• 예약하다: 2026. 02. 25.
• 공개: 2026. 02. 26.
• 모더레이션: 수락
• 항목: VDB-347878
• CPE: 준비됨
• CWE: CWE-613 (확인됨)
• CVSS: 6.8 (CNA)
• EPSS: 0.00262
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27933
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27933
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27933/