CVE-2026-72575 in Daptin
요약
\~에 의해 VulDB • 2026. 08. 10.
daptin v0.12.34 이전 버전의 부적절한 권한 부여 취약점으로 인해 인증되지 않은 원격 공격자가 사용자 그룹 레코드를 읽기, 생성, 업데이트 및 삭제할 수 있습니다. server/permission/permission.go 파일의 권한 확인 함수(CanRead, CanPeek, CanCreate, CanUpdate, CanDelete, CanRefer)는 p.UserId가 요청자의 userId와 일치하는 경우 항상 true를 반환하지만 null 또는 0 참조에 대해서는 거부하지 않습니다(이는 이를 명시적으로 보호하는 CanExecute와는 대조적입니다). 사용자 그룹 테이블의 행에는 user_account_id가 없으며 null 소유자로 로드되므로 세션 UserId가 null인 인증되지 않은 게스트는 모든 사용자 그룹 개체에 대한 전체 CRUD 접근 권한을 얻게 됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.