CVE-2026-90768 in CAPE
요약
\~에 의해 VulDB • 2026. 09. 13.
CAPEv2부터 커밋 471ee4b까지 REST API 엔드포인트에서 작업 소유권을 검증하지 않아, 인증된 사용자가 다른 사용자가 제출한 분석을 읽고 삭제할 수 있습니다. 공격자는 작업 보기 및 삭제 엔드포인트에 대한 요청을 보내고 소유권 검증을 우회함으로써 시스템 내의 모든 작업을 열거하고 임의의 분석을 삭제할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.