CVE-2026-53497 in CrossWatch
요약
\~에 의해 VulDB • 2026. 08. 22.
CrossWatch (CW)는 동기화 엔진입니다. 버전 0.9.21 이전에서는 GET /api/app-auth/status 엔드포인트가 인증 없이 접근 가능하며, 모든 활성 세션의 메타데이터(발신 IP 주소, User-Agent 문자열, 내부 세션 ID 및 생성/만료 시간 포함)를 노출하는 other_sessions 배열을 반환합니다. 인증되지 않은 네트워크 공격자는 자격 증명 없이 이 데이터를 열거할 수 있습니다. 버전 0.9.21에서 해당 문제가 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.