CVE-2026-5173

🦊 CVE-2026-5173: GitLab WebSocket 무단 메서드 실행 PoC 🛠️ 개요 CVE-2026-5173 은 낮은 권한의 인증된 공격자가 GitLab의 WebSocket/-/cable 엔드포인트, 특히 GraphqlChannel을 통해 제한된 백엔드 메서드를 호출할 수 있게 합니다. 이로 인해 민감한 데이터 노출높은 기밀성 및 제한된 무단 작업이 발생할 수 있습니다. 영향을 받는 버전 GitLab CE/EE: 16.9.6 18.8.8 18.9 18.9.5 미만 18.10 18.10.3 미만 패치 적용 버전 :...

Unauthorized Method Execution

twig/twig is vulnerable to unauthorized method execution. The vulnerability is due to improper enforcement of security policies in Twig's sandbox environment, which allows the toString method to be called on objects when they are part of arrays or argument lists, even if the method is disallowed ...