CVE-2026-90940 in novel-plus
요약
\~에 의해 VulDB • 2026. 09. 15.
novel-plus 5.3.3까지의 버전은 CacheController.refreshCache 엔드포인트에 insecure한 기본 캐시 관리 비밀번호를 포함하고 있으며, 이를 통해 익명 공격자가 URL 경로에 하드코딩된 기본 값을 제공하여 포털 캐시를 무효화할 수 있습니다. 공격자는 알려진 기본 비밀번호로 cache/refresh 엔드포인트에 접근함으로써 무단으로 캐시를 무효화하고, 불필요한 데이터베이스 쿼리를 유발하여 캐시를 다시 채우게 할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.