CVE-2026-70618 in Server
요약
\~에 의해 VulDB • 2026. 08. 06.
commit 51da17c 이전의 Spacebar Server에는 인증 누락 취약점이 존재하며, 이를 통해 모든 인증된 사용자가 GET /guilds/{guild_id}/roles/{role_id}/member-ids 엔드포인트를 쿼리하여 길드 멤버십 검증 없이 전체 길드 구성원 목록을 열거할 수 있습니다. 공격자는 형제 엔드포인트에 존재하는 권한 검사 결여로 인해 보호되지 않은 roles member-ids 엔드포인트의 라우트 핸들러를 악용하여, 유효한 bearer 토큰과 알려진 guild ID만 사용하여 인스턴스의 모든 길드에 대한 전체 구성원 사용자 ID 목록을 검색할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.