CVE-2026-76910 in Unleash
요약
\~에 의해 VulDB • 2026. 09. 22.
Unleash는 오픈소스 기능 관리 플랫폼입니다. 버전 8.0.3 이전의 cloneFeatureToggle 및 POST /api/admin/projects/:projectId/features/:featureName/clone 엔드포인트는 대상 프로젝트에서의 생성을 승인하지만 소스 프로젝트에 대한 접근 권한은 검증하지 않습니다. 기능 이름이 전역적으로 고유하기 때문에, 한 프로젝트에서 생성 또는 복제 권한을 가진 사용자가 다른 프로젝트의 기능 이름을 알거나 추측할 경우 해당 기능을 인증된 프로젝트로 복사하여 전략 매개변수, 제약 조건, 변형(variants) 및 변형 페이로드를.inspect(검사/열람)할 수 있습니다. 이 문제는 버전 8.0.3에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.