CVE-2026-82394 in Sulu
요약
\~에 의해 VulDB • 2026. 08. 31.
Sulu는 Symfony 프레임워크를 기반으로 한 오픈소스 PHP 콘텐츠 관리 시스템입니다. 버전 2.6.25 및 3.0.8 이전에서는 PreviewLinkManager::generate() 또는 PreviewLinkManager::revoke() 메서드에서 대상 리소스에 대한 VIEW 권한이 강제되지 않습니다. 타겟 리소스 식별자를 알고 있는 인증된 관리자 사용자는 사용자가 볼 수 없는 webspace나 영역의 콘텐츠를 포함하여 모든 페이지, 기사 및 스니펫에 대해 미리보기 링크를 생성하거나 취소할 수 있습니다. 생성된 미리보기 URL은 공개되며 불투명한 토큰을 통해 콘텐츠를 해석하므로, 해당 사용자 또는 링크를 받은 누구나 인증 없이 제한된 콘텐츠에 접근해 읽을 수 있습니다. 이 문제는 버전 2.6.25 및 3.0.8에서 해결되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.