ChatWiki 다른 테넌트 데이터 변조 및 열람 취약점

요약

ChatWiki 2.10.0 이전 버전에서는 로그인한 사용자가 다른 테넌트의 빠른 명령과 양식 항목을 고칠 수 있고, 일부는 로그인 없이 문서를 볼 수 있습니다. 자체 서버에 ChatWiki를 설치해 운영하는 사용자가 해당합니다.

대처법

ChatWiki 2.10.0으로 업데이트하세요.

대상 제품과 운영체제

• chatwiki

CVE 번호

• CVE-2026-123624 (새 탭에서 열림)
• CVE-2026-123782 (새 탭에서 열림)
• CVE-2026-124027 (새 탭에서 열림)

원문 링크

• 보안 공지: github.com (새 탭에서 열림)
• 분석 글: github.com (새 탭에서 열림) · hackmd.io (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · github.com (새 탭에서 열림) · hackmd.io (새 탭에서 열림) · vulncheck.com (새 탭에서 열림) · github.com (새 탭에서 열림) · vulncheck.com (새 탭에서 열림)
• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-07 00:00

처음 확인 2026-11-10 03:10