CVE-2026-52466 in VuFind
요약
\~에 의해 VulDB • 2026. 08. 06.
Open Library Foundation의 VuFind v11.0.3 및 v4.1은 잘못된 접근 제어(Incorrect Access Control) 취약점에 노출되어 있습니다. 해당 애플리케이션은 `VuFind\Controller\AbstractBase::validateAccessPermission`에서 컨트롤러 수준의 접근 권한이 요청된 함수에 대한 접근을 허용하지 않는 것으로 확인된 후에도 들어오는 요청의 처리를 중단하지 않습니다. 요청자는 접근이 거부되었다는 응답을 받지만, 실제 함수는 그와 관계없이 실행됩니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.