CVE-2026-53527 in LeafWiki
요약
\~에 의해 VulDB • 2026. 08. 22.
LeafWiki는 자체 호스팅 위키입니다. 버전 0.1.0부터 0.10.0까지의 제품에는 사용자 업데이트 API에서 권한 상승 취약점이 존재합니다. 인증된 사용자는 자신의 계정 역할을 수정하여 `viewer`와 같은 일반 사용자로부터 `admin`으로 권한을 상승시킬 수 있습니다. 공격 성공을 위해서는 유효한 LeafWiki 인증 계정이 필요합니다. 공개 등록이 비활성화되어 있고 신뢰할 수 있는 사용자만 접근 가능한 인스턴스는 실제 위험도가 낮습니다. 사용자는 버전 0.10.1 이상으로 업데이트해야 합니다. 패치가 제공될 때까지 운영자는 계정 생성을 제한하고 영향받는 LeafWiki 인스턴스에 대해 오직 신뢰할 수 있는 사용자만 계정을 보유하도록 해야 합니다. 가능하면 사용자 업데이트 API에 대한 접근을 신뢰할 수 있는 사용자 또는 관리자에만 제한해야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.