CVE-2026-41308 in PasswordPusher
요약
\~에 의해 VulDB • 2026. 05. 30.
Password Pusher는 웹을 통해 민감한 정보를 공유하기 위한 오픈 소스 애플리케이션입니다. 버전 1.69.3 및 2.4.2 이전의 OSS PasswordPusher에는 특정 구성 하에서 일반 JSON API 생성 경로를 통해 인증되지 않은 파일 유형 푸시가 생성될 수 있는 보안 문제가 있었습니다. 이로 인해 파일 푸시 생성에 대한 의도된 인증 경계가 우회될 수 있었습니다. 이 문제는 버전 1.69.3 및 2.4.2에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.