CVE-2026-93660 in SQLBot
요약
\~에 의해 VulDB • 2026. 09. 18.
SQLBot 1.10.1 이전 버전에서는 update_resource 및 update_canvas 엔드포인트에서 대시보드 소유권을 검증하지 않아 인증된 워크스페이스 구성원이 다른 사용자의 비공개 대시보드를 수정할 수 있습니다. 공격자는 임의의 대시보드 ID를 제공하여 다른 워크스페이스 구성원의 대시보드 이름 변경, 컴포넌트 데이터 덮어쓰기, 캔버스 스타일 및 보기 정보를 조작할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.