CVE-2026-67204 in BookStack
요약
\~에 의해 VulDB • 2026. 08. 24.
BookStack 26.05.4 이전 버전에는 broken access control 취약점이 포함되어 있습니다. 이 취약점은 image-update 또는 image-delete 권한을 가진 인증된 API 사용자가 Image Gallery API 엔드포인트의 누락된 content-type 제한을 악용하여 다른 사용자의 아바타를 조작할 수 있게 합니다. 공격자는 API 컨트롤러에 사용자 아바타 ID를 제공하며, 이는 웹 컨트롤러의 갤러리 및 drawio 제한 없이 모든 이미지 유형을 로드합니다. 또한 아바타의 uploaded_to 필드가 공격자가 접근 가능한 페이지 ID와 일치하면 인증 확인이 통과되어, 공격자는 user-management 권한 없이 대상 사용자의 아바타 이름 변경, 교체 또는 삭제를 수행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.