CVE-2026-45229 in quark-auto-save
요약
\~에 의해 VulDB • 2026. 05. 15.
0.8.5 이전 버전의 Quark Drive에는 POST /update 엔드포인트에서 mass assignment 취약점이 존재하며, 이를 통해 인증된 공격자가 config_data 딕셔너리에 임의의 webui 객체를 게시하여 관리자 자격 증명을 덮어쓸 수 있습니다. 공격자는 불충분한 deny-list 필터링을 악용하여 저장된 로그인 자격 증명을 영구적으로 교체하고, 합법적인 관리자를 차단하며, 구성된 모든 작업, 클라우드 토큰 및 알림 서비스에 대한 영구적인 접근 권한을 획득할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.