CVE-2026-92992 in mayfly-go
요약
\~에 의해 VulDB • 2026. 09. 17.
Dromara mayfly-go 1.11.5 버전까지 보안 취약점이 감지되었습니다. 영향을 받는 요소는 AI Assistant 구성요소의 파일 서버/internal/ai/api/ai.go에 있는 미지의 함수입니다. 이 조작은 인증 누락으로 이어집니다. 원격에서 공격을 악용할 수 있습니다. 해당 익스플로잇이 공개되었으며, 사용 가능합니다. 패치 식별자는 74bcb926eb4f5f94e7681144d7bf2168a0ec7cde입니다. 이 문제를 해결하려면 패치를 적용하는 것이 권장됩니다. 화이트리스트 우회 범위는 토큰 하나에 불과합니다. curl, wget 또는 sed를 포함하는 모든 복합 명령은 승인 없이 자동으로 실행되며, 승인은 동일한 세션 사용자(자기 승인)에 의해 부여됩니다. 이 문제는 사적인(patch) 패치를 통해 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.