CVE-2026-81190 in KurrentDB
요약
\~에 의해 VulDB • 2026. 11. 05.
KurrentDB는 현대적인 소프트웨어 애플리케이션 및 이벤트 기반 아키텍처를 위해 설계된 데이터베이스입니다. 버전 26.1.0에서 $all 스트림을 읽을 수 있는 권한이 있는 사용자는 Secondary Indexing 쿼리 기능을 사용하여 데이터베이스 프로세스가 접근 가능한 임의 파일을 읽고, 디렉토리를 열거하며, 해당 프로세스로부터 HTTP GET 요청을 수행할 수 있습니다. 기본 구성에서는 이 특권이 관리자에게만 제한됩니다. 이 결함은 파일 쓰기를 허용하지 않으며 환경 변수를 노출하지도 않습니다. 이 문제는 버전 26.1.1에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.