CVE-2026-73292 in Semaphore
要約
〜によって VulDB • 2026年08月12日
Semaphore UIはDevOpsツールを管理するためのWebインターフェースです。バージョン2.18.21より前では、/api/users/{id}/passwordエンドポイントはCSRF保護や現在のパスワードの確認なしに認証済みユーザーのsemaphoreセッションクッキーを使用してクロスサイトリクエストを受け付けるため、攻撃者はユーザーの操作後に管理者または他のユーザーのパスワードを変更できます。この問題はバージョン2.18.21で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.