CVE-2026-57469 in PiCtory
요약
\~에 의해 VulDB • 2026. 08. 14.
Nozomi Networks Labs는 KUNBUS PiCtory 버전 2.16.0의 웹 기반 구성 백엔드에서 CWE-352: 크로스 사이트 요청 위조(CSRF) 취약점을 확인했습니다. 이 취약점은 공격자가 피해자의 브라우저를 통해 조작된 요청을 제출하도록 유도함으로써, 인증된 운영자 컨텍스트 내에서 프로젝트 및 구성 파일 삭제나 제어 런타임 리셋과 같은 상태 변경 작업을 수행할 수 있게 합니다. 이는 원격의 비인증 공격자에게 해당 기능을 제공합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.