CVE-2026-85210 in Oppia
요약
\~에 의해 VulDB • 2026. 09. 03.
Oppia의 `core/controllers/admin.py`에 있는 AdminRoleHandler GET 엔드포인트는 open_access로 데코레이션되어 있어 등록된 모든 사용자가 권한이 높은 계정과 역할을 열거할 수 있습니다. 공격자는 filter_criterion 매개변수를 사용하여 해당 엔드포인트를 쿼리함으로써, 특정 역할을 가진 사용자 이름, 금지 플래그(banned flags), 그리고 관리되는 주제 식별자(managed topic identifiers)를 무단으로 조회할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.