CVE-2026-92772 in Leantime
요약
\~에 의해 VulDB • 2026. 09. 17.
Leantime 버전 3.9.6 이전에는 권한 검증이 누락된 HTMX 플러그인 설치 엔드포인트에서 인증 우회 취약점이 존재합니다. 제한된 역할을 가진 인증된 사용자는 마켓플레이스 플러그인을 설치하고, 식별자(identifier), 버전(version) 및 라이선스 키(license key)를 포함한 임의 속성을 제어하여 악성 플러그인을 배포할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.