CVE-2026-92716 in Shuffle
요약
\~에 의해 VulDB • 2026. 09. 16.
Shuffle 2.2.1에는 HandleApiGeneration 엔드포인트에서 다중 테넌트 간 권한 상승 취약점이 존재하며, 이를 통해 관리자가 다른 조직의 비관리자 사용자의 API 키를 초기화하고 읽을 수 있습니다. 한 조직 내에서 관리자 권한을 가진 공격자는 임의의 사용자 ID를 제공하여 다른 조직에 있는 사용자를 위한 유효한 API 키를 생성할 수 있으며, 이는 테넌트 경계를 넘어 계정 탈취(Account Takeover)를 가능하게 합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.