Munshi 회사 삭제 API 권한 검사 누락으로 회사 데이터 영구 삭제 가능
Munshi에서 초대받은 하위 사용자가 회사 데이터를 통째로 지울 수 있습니다.
요약
Munshi(Petpooja 제작)의 회사 삭제 기능에서 권한 확인이 빠져 있어, 회사에 초대받은 하위 사용자가 회사 기록과 청구서, 설정, 채팅 기록을 복구할 수 없게 지울 수 있습니다. 2026-07-07 이전 버전이 해당합니다.
해당 조건
- 회사에 초대받은 하위 사용자 계정
- Munshi 2026-07-07 이전 버전
대처법
고정된 버전은 제시되지 않았습니다. 사용 중인 Munshi가 2026-07-07보다 새로운 버전인지 확인하고, 제조사 공지를 읽어 보세요.
대상 제품과 운영체제
CVE 번호
원문 링크
- 분석 글: medium.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
- CVE 기록: cve.org (새 탭에서 열림)
시각
처음 게시
처음 확인