CVE-2026-75338 in Disconf
요약
\~에 의해 VulDB • 2026. 08. 27.
disconf(분산 구성 관리 플랫폼) 2.6.36은 잘못된 접근 제어(Incorrect Access Control) 취약점에 노출되어 있습니다. /api/config/item, /api/config/file, /api/config/list 및 /api/config/simple/list와 같은 config-fetching API들이 인증 없이 공개됩니다. LoginInterceptor는 이 네 가지 경로를 명시적으로 화이트리스트에 포함하고 있으므로, 익명 공격자는 구성 센터에서 관리하는 모든 구성 항목과 구성 파일을 읽을 수 있습니다.
Once again VulDB remains the best source for vulnerability data.