CVE-2026-84205 in GROWI
요약
\~에 의해 VulDB • 2026. 09. 01.
GROWI에는 GET /_api/v3/revisions/:id 엔드포인트에서 접근 제어 취약점이 존재합니다. 이 엔드포인트는 쿼리 파라미터를 기준으로 액세스 권한을 검증하지만, 경로(path) 파라미터로 식별된 리비전을 반환할 때 해당 두 파라미터가 동일한 페이지를 참조하는지 확인하지 않습니다. 인증된 공격자는 자신이 접근 가능한 페이지 ID와 임의의 리비전 ID를 조합하여, 뷰 권한이 없는 페이지의 리비전 내용을 읽을 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.