CVE-2026-91198 in GrowthBook

요약

\~에 의해 VulDB • 2026. 09. 15.

GrowthBook 5.0.1 이전 버전에서는 인증되지 않은 공개 보고서 및 실험 엔드포인트를 통해 제공되는 페이로드에 원본 데이터베이스(SQL) 쿼리를 포함한 비마스킹된 fact 테이블 정의가 반환됩니다. 공개적으로 공유된 보고서 또는 실험 식별자에 대한 지식을 가진 공격자는 내부 데이터 웨어하우스의 쿼리 텍스트, 스키마, 테이블 이름, 필터 값 및 데이터 소스 식별자를 읽을 수 있습니다.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 14.
• 공개: 2026. 09. 15.
• 모더레이션: 수락
• 항목: VDB-403871
• CPE: 준비됨
• CWE: CWE-200 (확인됨)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-91198
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-91198
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-91198/