CVE-2026-66724 in MWDB Core
요약
\~에 의해 VulDB • 2026. 07. 29.
MWDB Core 버전 >=2.0.0 및 <2.19.0에는 더 이상 사용되지 않는(config) 설정 및 바이너리 데이터(blob upload) 업로드 엔드포인트에서 권한 부재(missing authorization) 취약점이 존재합니다. 이러한 엔드포인트는 문서화되지 않은 POST 메서드를 허용하며, 이는 문서화된 PUT 메서드에 적용되는 기능 검사(capability checks)를 우회합니다. 이로 인해 adding_configs 또는 adding_blobs 기능이 없는 인증된 사용자는 시스템에 설정 및 텍스트 바이너리 데이터 객체를 업로드할 수 있습니다. 영향은 새로운 설정 및 바이너리 데이터 객체 추가에 국한됩니다. 이 문제는 버전 2.19.0에서 수정되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.