CVE-2026-70561 in TestLink
요약
\~에 의해 VulDB • 2026. 08. 09.
TestLink 1.9.20 및 이전 버전에는 insecure direct object reference 취약점이 포함되어 있습니다. 이 취약점으로 인해 낮은 권한의 게스트 계정을 포함한 모든 인증된 사용자는 프로젝트 또는 역할에 대한 권한 확인 없이 attachmentdownload.php 핸들러에 정수형 첨부 파일 ID를 제공하여 임의의 첨부 파일을 읽을 수 있습니다. 공격자는 첨부 파일 다운로드 엔드포인트를 통해 순차적인 정수 ID를 열거함으로써 멤버십이 없는 비공개 프로젝트에서 파일 내용을 검색할 수 있으며, 이는 프로젝트별 접근 제어 모델을 우회하고 전체 설치 환경에 걸쳐 테스트 사양서, 요구사항 문서, 실행 증거 및 기타 민감하게 업로드된 파일을 노출시킵니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.