CVE-2026-35173 in chyrp-lite
요약
\~에 의해 VulDB • 2026. 06. 18.
Chyrp Lite는 초경량 블로그 엔진입니다. 2026.01 버전 이전에는 Post 모델에서 IDOR(부적절한 ID 접근) 및 Mass Assignment(대량 할당) 취약점이 존재하여, 게시글 수정 권한(Edit Post, Edit Draft, Edit Own Post, Edit Own Draft)을 가진 인증된 사용자가 자신이 소유하지 않았고 수정 권한이 없는 게시글을 수정할 수 있습니다. 공격자가 post_attributes 페이로드에 id와 같은 내부 클래스 속성을 전달하면 인스턴스화되는 객체를 변경할 수 있습니다. 그 결과, 공격자 자신의 게시글이 아닌 다른 사용자의 게시글에 대한 추가 작업이 수행되어 결과적으로 게시글 탈취(post takeover)가 가능해집니다. 이 취약점은 2026.01 버전에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.