CVE-2026-41572 in note-mark
요약
\~에 의해 VulDB • 2026. 05. 30.
Note Mark는 오픈소스 메모장 애플리케이션입니다. 버전 0.19.3 이전에서는 노트 마크 소유자가 공개된 북을 소프트 삭제하더라도, 해당 노트와 업로드된 자산이 /api/notes/{id}, /api/notes/{id}/content, 슬러그 URL 및 자산 엔드포인트에서 여전히 읽을 수 있게 유지됩니다. 노트 ID 또는 슬러그 경로를 알고 있는 비인증 사용자는 접근을 유지할 수 있습니다. GORM의 소프트 삭제 스코프는 노트 및 자산 쿼리에 사용되는 원문 "JOIN books ..." 절에는 적용되지 않습니다. 이 문제는 버전 0.19.3에서 패치되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.