CVE-2026-40098 in magento-lts
요약
\~에 의해 VulDB • 2026. 05. 22.
Magento Long Term Support(LTS)는 비공식 커뮤니티 주도 프로젝트로, 높은 수준의 하위 호환성을 갖춘 Magento 커뮤니티 에디션 전자상거래 플랫폼의 대안을 제공합니다. 버전 20.17.0 이전에는 공유 위시리스트의 장바구니 추가 엔드포인트가 공개 `sharing_code`로 접근을 승인하지만, 조작 대상이 되는 위시리스트 항목은 별도의 전역 `wishlist_item_id`로 로드되며 해당 코드로 참조되는 공유 위시리스트에 해당 항목이 속하는지 검증하지 않습니다. 이로 인해 공격자는 위시리스트 A의 유효한 공유 위시리스트 코드와 피해자 위시리스트 B에 속한 위시리스트 항목 ID를 사용하여, 위시리스트 A의 공유 위시리스트 흐름을 통해 피해자 항목 B를 공격자의 장바구니로 가져올 수 있습니다. 피해자 항목의 저장된 `buyRequest`가 장바구니 가져오기 중에 재사용되므로, 피해자의 비공개 사용자 정의 옵션 데이터가 공격자의 쿼트(quote)에 복사됩니다. 제품에 파일 사용자 정의 옵션이 사용되는 경우, 가져온 파일 메타데이터가 보존되고 다운로드 엔드포인트가 소유권 기반이 아니기 때문에 이 취약점은 크로스-사용자 파일 정보 노출로 격상될 수 있습니다. 버전 20.17.0에서 해당 문제가 패치되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.