CVE-2023-27584 in Dragonfly
요약
\~에 의해 VulDB • 2026. 06. 22.
Dragonfly는 오픈 소스 기반의 P2P 파일 배포 및 이미지 가속 시스템입니다. 이 프로젝트는 클라우드 네이티브 컴퓨팅 재단(CNCF)에서 인큐베이팅 레벨 프로젝트로 호스팅되고 있습니다. Dragonfly는 JWT를 사용하여 사용자를 검증하지만, JWT용 비밀 키인 "Secret Key"가 하드코딩되어 있어 인증 우회 취약점이 발생합니다. 공격자는 관리자 권한을 가진 사용자로서 모든 작업을 수행할 수 있습니다. 이 문제는 버전 2.0.9에서 해결되었습니다. 모든 사용자에게 업그레이드를 권장합니다. 해당 취약점에 대한 알려진 우회 방법은 없습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.