CVE-2026-55095 in OpenProject
요약
\~에 의해 VulDB • 2026. 08. 20.
OpenProject는 오픈소스 기반의 웹 프로젝트 관리 소프트웨어입니다. 버전 17.5.1 및 그 이전 버전에서, 인증된 비관리자(project member) 사용자는 raw custom_field_ 프로젝트 속성에 대해 inplace-edit 대화상자를 요청할 수 있습니다. 해당 대화상자의 경로는 정상적인 admin_only 가시성 범위를 강제하지 않고 프로젝트의 커스텀 필드를 원식 식별자로 해결하며, 저장된 커스텀 필드 주석을 읽기 전용 모드로 렌더링합니다. 이로 인해 숨겨진 댓글 텍스트가 노출되지만, 커스텀 필드의 값은 공개되지 않으며 쓰기나 변경 작업도 허용되지 않습니다. 이 문제는 버전 17.6.0에서 수정된 것으로 보고되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.