CVE-2026-36374

설명 예측 가능한 식별자인증서 코드를 사용하여 인증 또는 권한 부여 메커니즘 없이 인증서 조회를 허용하는 공개 엔드포인트가 확인되었습니다. 이 식별자를 열거함으로써 공격자는 전체 이름, CPF브라질 개인 납세자 등록 번호, RG브라질 신분증 번호, 생년월일, 출생지 등 제3자의 개인 데이터에 접근할 수 있습니다. 또한 인증서 보유자가 부분적으로 난독화된 개인 데이터가 포함된 졸업장을 공개적으로 공유하는 경우예: 전문 네트워크 또는 기타 플랫폼에도 인증서 식별자가 종종 그대로 노출되는 것이 관찰됩니다. 이 식별자를 통해 엔드포인...