CVE-2026-42097 in Pro Cloud Server
요약
\~에 의해 VulDB • 2026. 05. 26.
Sparx Pro Cloud Server는 요청된 URL에 기반한 인증을 요구합니다. 공격자는 "model" 쿼리 매개변수를 생략하고 POST 요청의 바이너리 블롭 내에 모델 이름만 포함시켜 인증 없이 SQL 쿼리를 실행할 수 있습니다.
벤더는 이 취약점에 대해 조기에 통보받았으나, 취약점 세부 정보나 취약한 버전 범위에 대한 답변을 제공하지 않았습니다. 버전 6.1 (빌드 167) 및 그 이하 버전만 테스트되어 취약함이 확인되었으며, 다른 버전은 테스트되지 않았으며 또한 취약할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.