CVE-2026-33158 in Craft
요약
\~에 의해 VulDB • 2026. 05. 21.
Craft CMS는 콘텐츠 관리 시스템(CMS)입니다. 버전 4.0.0-RC1부터 4.17.8 미만까지, 그리고 버전 5.0.0-RC1부터 5.9.14 미만까지의 버전에서, 낮은 권한을 가진 인증된 사용자는 자신이 조회할 권한이 없는 임의의 assetId를 사용하여 assets/edit-image 엔드포인트를 호출함으로써 비공개 자산 콘텐츠를 읽을 수 있습니다. 해당 엔드포인트는 자산별 조회 권한 검증을 강제하지 않고 이미지 바이트(또는 미리보기 리디렉션)를 반환하므로, 비공개 파일의 잠재적인 무단 유출로 이어질 수 있습니다. 이 문제는 버전 4.17.8 및 5.9.14에서 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.