CVE-2026-47755 in ITFlow
요약
\~에 의해 VulDB • 2026. 07. 26.
ITFlow은 소규모 MSP(관리형 서비스 제공업체)를 위한 IT 문서화, 티켓팅 및 회계 시스템을 제공합니다. 버전 26.05 이전에서는 권한이 낮은 인증된 에이전트가 임의의 `credential_id`로 자격 증명 편집 모달을 직접 요청하여 다른 클라이언트에 속한 평문 자격 증명과 TOTP 비밀값을 검색할 수 있었습니다. 해당 엔드포인트는 자격 증명 레코드를 로드하고 복호화하기 전에 클라이언트 범위 제한 또는 객체 수준 권한 검사를 적용하지 않았습니다. 버전 26.05에서 이 문제가 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.