Stonewuu ai-fusion-video 다른 사용자 프로젝트·자산 접근 결함

요약

ai-fusion-video의 프로젝트, 자산, 스크립트 처리 기능이 데이터의 소유자를 확인하지 않습니다. 로그인한 사용자가 다른 사용자와 팀의 데이터를 읽고, 고치고, 지우고, 프로젝트 멤버를 추가할 수 있습니다.

해당 조건

• 로그인할 수 있는 사용자 계정

대처법

1.3.0 이상으로 업데이트하세요.

대상 제품과 운영체제

• Stonewuu ai-fusion-video

CVE 번호

• CVE-2026-121940 (새 탭에서 열림)

원문 링크

• 분석 글: hackmd.io (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · hackmd.io (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-04 21:31

처음 확인 2026-11-10 00:20