CVE-2026-67616 in Camaleon CMS
요약
\~에 의해 VulDB • 2026. 08. 04.
Camaleon CMS 2.9.2 이전 버전(커밋 88ab703에서 수정됨)에는 초안 엔드포인트(drafts endpoint)에 대한 누락된 권한 부여(missing authorization) 취약점이 존재하여, 역할 및 권한 확인을 우회함으로써 인증된 저권한 사용자가 임의로 초안 게시물을 생성할 수 있습니다. 공격자는 세션 인증만 사용하여 초안 엔드포인트로 요청을 보내면 관리자의 초안 대기열에 표시되는 무단 초안을 생성할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.