CVE-2026-18783-TREX-MES-Uygulamalarinda-Yetkisiz-Nesne-Erisimi

TREX-MES-애플리케이션에서의-비인가-객체-접근 CVE-2026-18783 개요 TREX MES는 생산 현장에서 데이터를 수집하고 관리하는 데 사용되는 상용 제조 실행 시스템MES / 인더스트리 4.0 플랫폼입니다. 연구 과정에서 /api/GetDataJSON3 API 엔드포인트로 전송된 요청이 유효한 Authorization: Bearer 토큰 정보 없이도 성공적으로 처리될 수 있음이 확인되었습니다. 이 엔드포인트는 토큰이 없는 요청을 401 Unauthorized 또는 403 Forbidden으로 거부하는 대신 처리하여...