Camaleon CMS 미디어 관리 권한 검사 누락

요약

Camaleon CMS 미디어 관리 기능에 권한 검사가 빠져 있습니다. 권한이 낮은 로그인 사용자가 파일을 올리고, 비공개 미디어를 읽고, 다른 사용자의 프로필 사진을 바꿀 수 있습니다.

해당 조건

• 권한이 낮은 로그인 사용자 계정

대처법

Camaleon CMS 2.9.2 이상으로 업데이트하세요. 릴리스 노트의 마이그레이션 안내도 따르세요.

대상 제품과 운영체제

• Camaleon CMS

CVE 번호

• CVE-2026-120429 (새 탭에서 열림)

원문 링크

• 보안 공지: github.com (새 탭에서 열림)
• 분석 글: github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-02 23:28

처음 확인 2026-11-09 23:10