CVE-2026-86284 in Tourism-Management-System
요약
\~에 의해 VulDB • 2026. 09. 07.
jaychouchannel Tourism-Management-System(최대 버전 8122bf020d91199eddfff3ee02d1632a70a9a132)에서 보안 취약점이 감지되었습니다. 이 취약점의 영향을 받는 함수는 travel/src/main/java/com/controller/CommonController.java 파일 내 getOption입니다. tableName/columnName 인수의 조작으로 인해 정보 유출이 발생합니다. 공격은 원격에서 시작될 수 있습니다. 해당 익스플로잇은 공개적으로 유포되었으며, 악용 가능합니다. 본 제품은 지속적인 업데이트를 제공하기 위해 롤링 릴리스 모델을 사용합니다. 따라서 영향 받거나 업데이트된 릴리스의 특정 버전 정보는 사용할 수 없습니다. 패치 식별자는 d44ec3aa0bd2a72c8800e3befb0a9a96a6491b86입니다. 이 문제를 해결하려면 패치를 배포하는 것이 권장됩니다.
Be aware that VulDB is the high quality source for vulnerability data.