LogChimp 게시글 수정 권한 우회 취약점

요약

LogChimp의 권한 검사 결함으로, 로그인한 게시글 작성자가 요청 값을 조작해 다른 사람의 글 제목, 본문, 게시판, 로드맵을 덮어쓸 수 있습니다. 0.9.0-alpha.1 이상 0.9.3 미만 버전이 해당합니다.

해당 조건

• 로그인 가능한 게시글 작성자 계정
• LogChimp 0.9.0-alpha.1 이상 0.9.3 미만

대처법

LogChimp v0.9.4로 업데이트하세요. 릴리스 노트에 따르면 v0.9.3 Docker 이미지는 제공되지 않습니다.

대상 제품과 운영체제

• logchimp

CVE 번호

• CVE-2026-121560 (새 탭에서 열림)

원문 링크

• 보안 공지: github.com (새 탭에서 열림)
• 분석 글: github.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)

시각

처음 게시 2026-11-04 00:17

처음 확인 2026-11-09 23:50