CVE-2026-70619 in Odysseus
요약
\~에 의해 VulDB • 2026. 08. 05.
bf325f6 커밋 이전의 Odysseus에는 인증 누락 취약점이 존재하며, 이를 통해 비관리자 권한을 가진 인증된 사용자가 세션 인증은 확인하지만 관리자 권한 검사는 생략하는 엔드포인트 관리 라우트를 호출함으로써 서버 전체 임베딩 백엔드 구성을 조작할 수 있습니다. 공격자는 악의적으로 제어한 URL을 제공하여 엔드포인트 구성 파일 및 프로세스 환경에 영구 저장된 임베딩 백엔드를 덮어쓸 수 있으며, 이로 인해 채팅 메시지, RAG 쿼리, 메모리 항목, 보석 텍스트를 포함한 모든 후속 임베딩 작업이 공격자가 통제하는 대상으로 평문(plaintext) 방식으로 전송되거나, 엔드포인트 구성을 삭제하여 모든 사용자에게 대한 임베딩 서비스를 거부할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.