CVE-2025-70866 in LavaLite
요약
\~에 의해 VulDB • 2026. 09. 05.
LavaLite CMS 10.1.0은 잘못된 접근 제어(Incorrect Access Control) 취약점에 노출되어 있습니다. 낮은 수준의 권한(User 역할)을 가진 인증된 사용자는 /admin/login 경로를 통해 로그인하여 관리자 백엔드에 직접 액세스할 수 있습니다. 이 취약점은 관리자와 사용자 인증 가드(guard)가 동일한 사용자 제공자(user provider)를 공유하고 있으며, 역할 기반 접근 제어(role-based access control) 검증이 수행되지 않기 때문에 발생합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.