CVE-2026-45376 in Decidim
요약
\~에 의해 VulDB • 2026. 08. 01.
Decidim은 참여형 민주주의 프레임워크입니다. 버전 0.30.9 이전, 0.31.0에서 0.31.5 미만, 그리고 0.32.0.rc1에서 0.32.0.rc2 미만의 경우, GET /admin/organization/users 검색 기능은 정제(sanitization) 전에 params[:term]를 원시 Arel.sql ORDER BY similarity 표현식에 보간(interpolate)합니다. 이로 인해 인증된 조직 관리자가 블라인드 PostgreSQL 식을 실행하고 시간 차이를 통해 데이터를 추론할 수 있습니다. 이 문제는 버전 0.30.9, 0.31.5 및 0.32.0.rc2에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.