CVE-2026-45221 in Konga
요약
\~에 의해 VulDB • 2026. 09. 02.
Konga 2.1.0 이전 버전에는 권한 상승 취약점이 포함되어 있습니다. 이 취약점은 낮은 특권을 가진 로컬 공격자가 기본 설치에 없는 하드코딩된 파일 시스템 경로에 공격자가 제어하는 OpenSSL 구성 또는 라이브러리 파일을 심어 임의 코드를 실행할 수 있게 합니다. Windows 환경에서 누락된 디렉토리는 모든 인증된 로컬 사용자가 작성 가능한 위치에 위치하므로, 공격자는 해당 디렉토리를 생성하고 Konga를 시작하는 사용자나 서비스 계정의 특권 수준으로 실행되는 악성 파일을 배치하여 권한 상승을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.