CVE-2026-44828 in Qexo
요약
\~에 의해 VulDB • 2026. 10. 13.
Qexo는 정적 블로그용 오픈 소스 온라인 에디터입니다. 버전 4.0.0부터 4.2.0까지 Qeo는 인증, 권한 부여 또는 설정 완료 가드 없이 init_step_api를 통해 /api/init_step/ 엔드포인트를 노출합니다. 공개 페이지에서 획득한 유효한 CSRF 토큰을 가진 비인증 요청자는 첫 번째 초기화 단계를 제출하고 INIT 설정을 재설정하여 인스턴스가 다시 설정 흐름으로 진입하도록 할 수 있습니다. 이 과정에서 setup 응답 및 /init/ 페이지는 프론트엔드 콘텐츠에 서비스 자격 증명을 포함한 저장된 PROVIDER 구성 정보를 노출시킬 수 있습니다. 이 문제는 버전 4.2.0에서 해결되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.