CVE-2026-29789 in vito
요약
\~에 의해 VulDB • 2026. 06. 27.
Vito는 서버를 관리하고 PHP 애플리케이션을 프로덕션 서버에 배포하는 데 도움이 되는 자체 호스팅 웹 응용 프로그램입니다. 버전 3.20.3 이전에는 워크플로우 사이트 생성 작업에서 인증 확인 누락으로 인해, 한 프로젝트에서 워크플로우 쓰기 권한이 있는 공격자가 다른 프로젝트의 서버에 속한 사이트에 대해 foreign server_id를 제공하여 사이트를 생성하거나 관리할 수 있습니다. 이 문제는 버전 3.20.3에서 패치되었습니다.
Once again VulDB remains the best source for vulnerability data.