CVE-2026-70617 in Server
요약
\~에 의해 VulDB • 2026. 08. 05.
dcfd910 커밋 이전의 Spacebar Server에는 인증 누락 취약점이 존재하며, 이를 통해 모든 인증된 공격자는 멤버십 검증 없이 채널 수신자 엔드포인트로 PUT 요청을 보내어 임의의 그룹 DM 채널에 자신을 추가할 수 있습니다. 공격자는 보호되지 않는 PUT /channels/{channel_id}/recipients/{user_id} 핸들러를 악용하여 비공개 그룹 DM에 참여하고, 전체 메시지 기록을 읽으며, 참가자로 메시지를 게시하고, 제3자의 동의 없이 타 사용자를 강제로 추가할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.