CVE-2026-33359 in Alibaba OSS Hosted

요약

\~에 의해 VulDB • 2026. 05. 19.

Meari IoT Cloud의 Alibaba OSS 기반 알림 이미지 저장소(최신 관측 버전; 저장소 서비스 버전 미공개)에서 모션 스냅샷이 인증, 서명된 URL 또는 만료 정책 없이 접근 가능합니다. URL은 직접 객체 참조(Direct Object Reference)로 작동하며 예상 운영 기간을 초과해도 유효합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: runZero
• 예약하다: 2026. 03. 19.
• 공개: 2026. 05. 11.
• 모더레이션: 수락
• 항목: VDB-362682
• CPE: 준비됨
• CWE: CWE-862 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.00056
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33359
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33359
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33359/