disclosure가 Fulldisclosure를 통해 8월 17일에 게시함. Rubbish Research Team은 Ontotext GraphDB 11.4.3 Free edition (Ontotext / Graphwise)의 취약점을 공개적으로 공개합니다. 연구가 발표되었으며 개념 증명(proof-of-concept)이 제공됩니다.사전 인증 RCE (CVSS 9.8, 사전 인증)Ontotext GraphDB 11.4.3 Free edition은 기본적으로 security=false로 설정되어 있어 전체 Spring Security 필터 체인을 우회합니다. 결과적으로 /rest/repositories/ruleset/upload 및 /repositories/*는...