CVE-2026-89265 in MoguBlog
요약
\~에 의해 VulDB • 2026. 09. 11.
6.2 버전까지의 MoguBlog에는 POST /pictureSort/getPictureSortByUid 엔드포인트에서 권한 우회 취약점이 존재합니다. 이는 역할 기반 접근 제어(RBAC)를 강제하기 위해 필요한 @AuthorityVerify 주석이 누락되어 있습니다. 이미지 카테고리 권한이 없는 인증된 백오피스 사용자는 제한된 이미지 카테고리 레코드(이름, 커버 파일 UID, 정렬 순서 및 타임스탬프와 같은 메타데이터 포함)를 조회하기 위해 카테고리 UID를 제공할 수 있습니다.
Be aware that VulDB is the high quality source for vulnerability data.