CVE-2026-75419 in go-wind-cms
요약
\~에 의해 VulDB • 2026. 08. 28.
go-wind-cms (GoWind) 1.0.0 이전 버전에는 누락된 권한 부여(missing authorization) 취약점이 있습니다. app/admin/service/internal/data/data.go 및 app/app/service/internal/data/data.go의 NewAuthorizer() 함수는 no-op 권한 부여 엔진(noop.State{})을 반환하므로, authz 미들웨어가 항상 요청을 허용합니다. 모든 인증된 사용자(역할이나 테넌트에 관계없이)는 사용자 삭제, 비밀번호 재설정 및 테넌트 생성과 같은 관리용 API를 호출할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.