Wanderer 비공개 여행 기록 노출 및 웹 페이지 스크립트 삽입 취약점

요약

Wanderer는 직접 운영하는 여행 기록 공유 도구입니다. 0.19.3 이전 버전에서는 로그인 없이 비공개 여행 기록과 댓글을 볼 수 있고, 악성 스크립트가 다른 사용자의 브라우저에서 실행될 수 있습니다.

대처법

0.19.3 이상으로 업데이트하세요.

대상 제품과 운영체제

• Wanderer

CVE 번호

• CVE-2026-62344 (새 탭에서 열림)
• CVE-2026-62345 (새 탭에서 열림)
• CVE-2026-62346 (새 탭에서 열림)

원문 링크

• CVE 기록: cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림) · cve.org (새 탭에서 열림)

시각

처음 게시 2026-11-07 02:55

처음 확인 2026-11-10 03:30