CVE-2026-89261 in MoguBlog
요약
\~에 의해 VulDB • 2026. 09. 11.
MoguBlog 6.2 버전까지 mogu_search 서비스에서 Elasticsearch 인덱스 관리 엔드포인트가 인증 없이 노출되어, 원격 공격자가 블로그 검색 인덱스를 삭제하거나 재생성하며 변경할 수 있습니다. 공격자는 POST 엔드포인트를 호출하여 전체 검색 인덱스를 지우거나 특정 문서를 삭제하거나 악의적인 인덱스 항목을 주입하여 검색 기능이 잘못된 결과를 반환하거나 전혀 결과를 제공하지 않도록 할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.