CVE-2026-86183 in diem
요약
\~에 의해 VulDB • 2026. 09. 06.
diem-project diem 5.1.3 버전까지 취약점이 확인되었습니다. 이 취약점은 dmWidget 구성 요소의 파일 `dmFrontPlugin/modules/dmWidget/lib/BasedmWidgetActions.class.php`에 있는 미지의 코드에 영향을 미칩니다. `widget_id` 인수를 조작하면 권한 우회(authorization bypass)가 발생합니다. 공격은 원격에서 수행될 수 있습니다. 익스플로잇이 공개되어 있으며 사용 가능할 가능성이 있습니다. 패치 이름은 `116974edfb9a5b8bd69cb13586dc62bcdbb485ad`입니다. 이 문제를 해결하려면 해당 패치를 적용해야 합니다. 프로젝트 측은 이슈 보고를 통해 초기에 문제 사실을 통보받았으나 아직 응답하지 않았습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.