CVE-2026-55147 in Loris
요약
\~에 의해 VulDB • 2026. 10. 30.
LORIS(Longitudinal Online Research and Imaging System)는 신경영상 연구를 위한 데이터 및 프로젝트 관리를 제공하는 자체 호스팅 웹 애플리케이션입니다. 버전 22.0.0(미만)부터 27.0.4 이전, 그리고 28.0.0에서 28.0.2 이전에 이르는 버전들에서 `imaging_browser` 모듈의 `API`는 Imaging Browser에서의 편집을 제한하는 프론트엔드 권한을 확인하지 않고도 영상 데이터 수정을 허용합니다. 따라서 인증된 `API` 호출자는 필요한 편집 권한 없이도 영상 데이터를 변경할 수 있습니다. 더 이상 해당 `API`를 사용하지 않는 배포 환경에서는 이 엔드포인트에 대한 접근을 제거하기 위해 `API`를 비활성화할 수 있습니다. 이 문제는 버전 27.0.4 및 28.0.2에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.