CVE-2026-65013 in Onlook
요약
\~에 의해 VulDB • 2026. 07. 22.
Onlook 0.2.32 이하 버전(커밋 423e2e9에서 수정됨)에는 broken object level authorization 취약점이 포함되어 있습니다. 이 취약점으로 인해 인증된 공격자는 프로젝트.get, member.remove 및 chat.conversation.delete를 포함한 tRPC API 절차에 임의의 UUID 값을 제공하여 다른 사용자의 리소스에 접근하고 조작할 수 있습니다. 공격자는 권한 검증 없이 임의의 projectId 또는 conversationId 값을 제공할 수 있으며, 이를 통해 다른 사용자의 프로젝트 데이터, 멤버 정보 및 대화 기록을 읽기, 수정 및 삭제할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.