CVE-2026-78203 in Ghostwriter
요약
\~에 의해 VulDB • 2026. 08. 24.
7.1.2 이전 버전의 Ghostwriter는 보고서 템플릿 교체 엔드포인트에서 템플릿 소유권을 검증하지 않아 공격자가 다른 클라이언트의 클라이언트 범위 템플릿을 자신의 보고서에 첨부할 수 있습니다. 공격자는 순차적인 템플릿 기본 키를 활용하여 외부 템플릿을 열거하고 첨부한 후 보고서를 생성하여 편지 머리글, 표준 텍스트 및 방법론 텍스트를 포함한 템플릿 내용을 노출시킬 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.