CVE-2026-100711 in Froxlor

요약

\~에 의해 VulDB • 2026. 09. 26.

froxlor의 2.3.12 이전 버전에서는 사용자 비밀번호가 변경될 때 기존 패널 세션, API 키 및 2FA 신뢰 쿠키를 무효화하지 않습니다. 하이재킹된 세션, 유효한 API 키 또는 2FA 신뢰 토큰을 보유한 공격자는 비밀번호 회전 후에도 전체 계정 접근 권한을 유지하여 인시던트 대응 조치를 우회합니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: VulnCheck
• 예약하다: 2026. 09. 26.
• 공개: 2026. 09. 26.
• 모더레이션: 수락
• 항목: VDB-410722
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100711
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100711
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100711/