CVE-2026-100502 in Flame
요약
\~에 의해 VulDB • 2026. 09. 26.
Flame 2.4.0 이전 버전에는 로그인 엔드포인트에서 세션 만료 불충분 취약점이 존재하여, 과거 관리자 권한을 가진 공격자가 검증되지 않은 지속 시간 매개변수를 제공하여 임의 수명의 토큰을 획득할 수 있습니다. 공격자는 비밀번호 변경 후에도 유효한 거의 영구적인 관리자 토큰을 생성하여 대시보드에 대한 완전한 제어권을 유지할 수 있는데, 이는 토큰이 절대 교체되지 않는 정적 JWT 비밀 키(Static JWT Secret)와만 검증되기 때문입니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.