CVE-2026-77142 in Industry Directory
요약
\~에 의해 VulDB • 2026. 08. 25.
프론트엔드 회사의 셀프서비스 편집 기능은 회사 레코드 중 방문자가 소유하지 않은 항목에 대한 편집 폼을 숨기기 위해 템플릿 수준의 가시성 플래그를 사용하지만, 해당 쓰기 작업에서는 서버 측에서 이러한 소유권 검사를 반복하지 않습니다. 그 결과, 공개 디렉토리에서 회사 레코드의 식별자를 알고 있는 방문자는 해당 레코드에 대해 수정된 업데이트 요청을 직접 제출하여 데이터가 덮어씌워질 수 있으며, 애플리케이션은 방문자가 해당 레코드를 실제로 소유하고 있는지 확인하지도 않습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.