CVE-2026-57510 in SuperPlane
요약
\~에 의해 VulDB • 2026. 07. 28.
SuperPlane 0.27.0 이전 버전에는 CanvasService gRPC 핸들러에서 broken object-level authorization 취약점이 존재합니다. 이 취약점으로 인해 한 조직에 대해 뷰어 권한을 가진 인증된 사용자가 조직 범위 제한 없이 임의의 캔버스 또는 큐 UUID를 제공함으로써 다른 조직에 속한 리소스에 접근할 수 있습니다. 공격자는 민감한 시크릿이 포함된 크로스 테넌트 실행 기록 및 이벤트 페이로드를 읽거나, 피해자 조직으로 큐 항목과 캔버스 이벤트를 작성하거나 임의의 캔버스를 삭제하며, 테넌트 경계를 넘어 자동화 워크플로우를 방해할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.