CVE-2026-82267 in Komodo
요약
\~에 의해 VulDB • 2026. 08. 28.
Komodo 2.3.2 이전 버전에서는 권한 확인 전에 내부 리소스 식별자가 노출되고 감사 로그가 기록됩니다. 이는 /execute 및 /execute/{variant} 핸들러에서 발생합니다. 인증된 사용자는 리소스 이름을 추측하여 내부 식별자를 획득하고, 특권 작업을 잘못 표현하는 부정직한 감사 로그 항목을 삽입할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.