CVE-2026-49292 in Kiwi
요약
\~에 의해 VulDB • 2026. 09. 18.
Kiwi TCMS는 오픈 소스 테스트 관리 시스템입니다. 버전 16.0 이전에서는 tcms/core/views.py의 InitDBView가 처리하는 비인증 /init-db/ 페이지가 초기 설정 후에도 접근 가능하며, 반복된 요청을 Kiwi/manage.py migrate로 프록시합니다. 마이그레이션 명령은 재진입 가능(reentrant)하므로, 반복적인 액세스 시 사용 가능한 마이그레이션이 없다는 메시지만 보고되며 데이터 손실, 애플리케이션 상태 변경, 기밀 정보 노출 또는 문서화된 가용성 영향(availability impact)을 초래하지 않습니다. 이 문제는 버전 16.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.