CVE-2026-34744 in Mantis Bug Tracker
요약
\~에 의해 VulDB • 2026. 05. 20.
Mantis Bug Tracker(MantisBT)는 오픈 소스 이슈 추적기입니다. 2.28.1 및 이전 버전에서는 사용자가 다른 사용자가 생성한 이슈를 비공개로 변경한 후에도 해당 이슈에 첨부된 자신의 파일 목록을 열람하고 다운로드할 수 있어 읽기 권한 회피가 가능합니다. 이 취약점으로 인한 기밀성 손실은 사용자가 이전에 업로드한 첨부 파일에만 접근이 가능하므로 최소화됩니다. 이 문제는 버전 2.82.2에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.