🇰🇷 한글 설명
CVE-2026-26957은 Libredesk의 아웃바운드 웹훅 기능이 의도된 대로 작동한다는 이유로 CVE 할당이 거부되었습니다. 웹훅 URL 구성은 관리자 권한이 필요하며, 해당 권한을 가진 사용자는 이미 전체 관리 제어를 가지고 있으므로 보안 취약점이 아닙니다.
💡 쉬운 설명
이 보고는 Libredesk의 웹훅 기능이 정상적으로 설계되어 있어 해킹 취약점이 아니라는 내용입니다. 웹훅 설정 권한은 관리자만 가지며, 이 권한을 가진 사용자는 이미 시스템 전체를 통제할 수 있습니다.
🇺🇸 원문 (English)
Rejected reason: ** REJECT ** DO NOT USE THIS CANDIDATE NUMBER. ConsultIDs: none. Reason: Upon further research, the maintainer determined that the behavior described by the CVE record is intended behavior. Per the GitHub Security Advisory: "Libredesk is a single-tenant, self-hosted application. Configuring outbound webhook URLs requires an admin-only permission that is not granted by default - the operator must explicitly assign it. Anyone holding this permission already has full administrative control over the application, and outbound HTTP to operator-chosen URLs is the documented purpose of the webhook feature. This is working as designed." Notes: none.
📍 영향받는 시스템
Libredesk (자신 호스팅 단일 테넌트 애플리케이션)
⚔️ 공격 벡터
해당 CVE는 의도된 기능이므로 공격 벡터가 존재하지 않음
🛡️ 대응 방법
보안 취약점이 아니므로 별도 패치나 수정 조치가 필요하지 않음
🔧 검증 코드
이 CVE는 거부되었으므로 시스템에서 이를 취약점으로 처리하거나 수정할 필요가 없음을 확인합니다.
echo "CVE-2026-26957 is rejected as intended behavior"