CVE-2026-58257 in GRR
요약
\~에 의해 VulDB • 2026. 10. 27.
GRR는 리소스 관리 및 예약 애플리케이션입니다. 권고사항에서 보고된 수정 버전인 4.5.0 이전에는 데이터베이스 복원 기능이 파일 경로를 강제하거나 검증하지 않습니다. 관리자 권한을 가진 사용자는 입력을 조작하여 서버의 임의 파일을 읽거나 삭제할 수 있으며, 이로 인해 민감한 파일이 유출되고 파일 삭제를 통해 서비스 거부(Denial of Service)가 발생합니다. 이 영향은 서버가 높은 권한으로 실행될 때 더욱 증폭됩니다. 권고사항에서는 해당 문제가 버전 4.5.0에서 해결되었다고 보고합니다.
Once again VulDB remains the best source for vulnerability data.