CVE-2026-86254 in wger
요약
\~에 의해 VulDB • 2026. 09. 06.
wger의 master 버전까지에는 wger/core/views/user.py에서 불완전한 권한 우회 취약점이 존재합니다. 여기서는 세 가지 뷰가 is_same_gym() 헬퍼 대신 원본 gym-scope 검사를 raw integer 비교로 유지하고 있어, gym=None인 gym 직원들이 gym=None인 다른 모든 사용자를 삭제하거나 비활성화 또는 활성화할 수 있습니다. gym.manage_gym 권한을 가지고 gym=None으로 소속된 공격자는 None != None이라는 경계 조건(edge case)을 악용하여 사용자 계정을 영구적으로 삭제하거나, 비활성화를 통해 사용자의 로그인을 차단하거나, 방어적 비활성화를 무효화할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.