CVE-2026-88939 in Knowns
요약
\~에 의해 VulDB • 2026. 09. 10.
0.33.0 이전 버전의 knowns는 프로젝트 설정(project.set) 작업을 무조건적으로 권한 검사에서 제외하여, 읽기 전용 에이전트 세션이 제한 사항을 우회할 수 있게 합니다. 공격자는 project.set을 호출하여 서버를 다른 프로젝트 디렉토리로 재지시하고 쓰기 접근 능력을 획득할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.