CVE-2026-65319 in Feedbin
요약
\~에 의해 VulDB • 2026. 07. 22.
Feedbin(커밋 739884a)에는 인증되지 않은 공격자가 entries 텍스트 API 엔드포인트로 요청을 보내 비공개 기사 내용을 검색할 수 있는 인증되지 않은 정보 유출 취약점이 있습니다. 이 취약점은 권한 부여 전 필터(authorization before-action filter)를 완전히 우회합니다. 공격자는 GET /api/v2/entries/:id/text 엔드포인트를 통해 순차적인 정수 형식의 entry ID를 반복하여 저장된 모든 기사(비공개 뉴스레터 콘텐츠, 개인 페이지 저장 항목 및 다른 사용자의 비공개 구독 포함)의 일반 텍스트 내용을 열거하고 추출할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.