CVE-2026-71234 in Community
요약
\~에 의해 VulDB • 2026. 08. 06.
Documize Community의 첨부 파일 다운로드 경로(domain/attachment/endpoint.go, Download 함수, AddPublic를 통해 등록되었으며 인증 미들웨어가 없음)는 `secure` 쿼리 매개변수를 허용하며, 해당 매개변수가 단순히 비어 있지 않은 경우(len(secureToken) > 0), 서버에 저장된 값과 비교하지 않고도 접근을 부여합니다. ?secure=x와 같은 빈 문자열이 아닌 모든 문자열은 인증을 완전히 우회하여 조직의 첨부 파일을 모두 다운로드할 수 있게 합니다. 동일한 파일 내의 다른 핸들러(togglePublish, delete)는 세션 기반 권한 관리를 올바르게 적용하므로, 이는 의도된 설계가 아니라 불일치임을 확인해 줍니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.