CVE-2026-44231 in Best Practical
요약
\~에 의해 VulDB • 2026. 07. 21.
RT는 오픈 소스 엔터프라이즈급 이슈 및 티켓 추적 시스템입니다. 버전 5.0.10 미만, 그리고 6.0.0 이상 중 6.0.3 미만의 버전에는 REST 2.0 API에서 정보 유출 및 권한 상승 취약점이 존재합니다. 특권(비관리자) 사용자는 다른 사용자 — 관리자特権을 가진 사용자를 포함하여 — 의 인증 자격 증명을 획득하고, 이를 사용하여 RT의 피드 엔드포인트를 통해 해당 사용자의 데이터에 접근할 수 있습니다. 자격 증명이 노출되는 동일한 요청은 자격 증명을 갱신하므로, 인스턴스 전체에서 이전에 배포된 피드 URL이 무효화됩니다. 이 문제는 버전 5.0.10 및 6.0.3에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.