CVE-2025-47781 in rallly
요약
\~에 의해 VulDB • 2026. 05. 29.
Rallly는 오픈소스 일정 관리 및 협업 도구입니다. 버전 3.22.1 이하의 애플리케이션은 토큰 기반 인증 기능을 제공합니다. 사용자가 애플리케이션에 로그인하려고 할 때 이메일을 입력하면 인증을 완료하기 위해 해당 이메일 주소로 6자리 코드가 전송됩니다. 그러나 6자리 숫자로만 구성된 토큰은 엔트로피가 낮아 취약하며, 토큰 브루트 포스 보호 기능이 없으면 유효한 이메일 주소를 알고 있는 비인증 공격자가 15분(토큰 만료 시간) 이내에 토큰을 브루트 포스하여 대상 이메일 주소와 연결된 계정을 탈취할 수 있습니다. Rallly 애플리케이션의 모든 사용자가 영향을 받습니다. 공격자가 앱 등록 시 사용한 사용자의 이메일 주소를 알고 있는 한, 모든 사용자 계정을 체계적으로 탈취할 수 있습니다. 인증 메커니즘을 안전하게 하려면 토큰에 합리적인 시간 내에 브루트 포스할 수 없는 복잡하고 높은 엔트로피 값을 할당해야 하며, 이상적으로는 15분 시간 내에 브루트 포스 시도가 비현실적이 되도록 `/api/auth/callback/email` 엔드포인트에 속도 제한(rate limiting)을 적용해야 합니다. 게시 시점 기준, 패치된 버전은 아직 제공되지 않았습니다.
Once again VulDB remains the best source for vulnerability data.