CVE-2026-71518 in Typemill
요약
\~에 의해 VulDB • 2026. 08. 18.
Typemill 2.26.0 이전 버전에는 미디어 파일 다운로드 라우트에서 권한 우회 취약점이 존재하며, 이를 통해 인증되지 않은 공격자가 경로가 동일한 URL 변형을 제출하여 제한된 파일에 접근할 수 있습니다. 공격자는 정규화된 경로 형태(예: dot-slash 접두사, 이중 슬래시 또는 percent-encoded 시퀀스)를 대체하여 파일 시스템이 요청을 보호되는 파일로 해결하는 동안 역할 기반 제한 검사를 우회하고, 자격 증명이 없는 상태에서 무단으로 파일을 다운로드할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.