CVE-2026-91993 in Jpom
요약
\~에 의해 VulDB • 2026. 09. 15.
Jpom 2.11.12 이전 버전은 /build/branch-list 엔드포인트에서 repositoryId를 해결할 때 workspace 소유권을 검증하지 않아 인증된 사용자가 다른 워크스페이스의 리포지토리에 접근할 수 있습니다. 공격자는 서로 다른 워크스페이스의 repository 식별자를 제출하여 리포지토리 존재 여부를 열거하고, 리포지토리 유형을 파악하며, 타 워크스페이스에 저장된 자격 증명을 사용하여 git ls-remote 명령어를 실행할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.