CVE-2026-72556 in ZoneMinder
요약
\~에 의해 VulDB • 2026. 08. 11.
ZoneMinder 1.39.17의 원격 코드 실행 취약점은 인증된 모든 사용자가 Filter 클래스의 결함 있는 권한 검사 우회를 통해 OS 명령을 실행할 수 있게 합니다. canEdit() 및 canDelete() 메서드는 ZM\User 클래스에 존재하지 않는 메서드를 호출하여 PHP __call()이 참(truthy) 값을 반환하도록 유도하고, 이로 인해 모든 사용자의 권한 검사가 우회됩니다. 따라서 할당된 역할과 관계없이 인증된 모든 사용자가 필터 기반 OS 명령 실행을 트리거할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.