CVE-2026-95654 in Databasement
要約
〜によって VulDB • 2026年09月22日
Databasement 1.7.14 より前のバージョンでは、招待トークンの検証が承認ページ読み込み時のみ行われ、認証判断がキャッシュされるため、受け入れ中にトークルの有効性が再確認されません。漏洩または転送された招待リンクを持つ攻撃者は、保留中の状態でページを読み込んだ後、正当なユーザーがすでに招待を受け入れた後に招待を承諾することでアカウントのパスワードを上書きし、管理対象データベースの資格情報やシークレットへの認証済みアクセスを取得できます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.