CVE-2026-101287 in Stela
요약
\~에 의해 VulDB • 2026. 10. 15.
Stela(1.60.1 이전 버전)에서 "authProcess"라는 이름의 쿠키를 무결성 검증 없이 사용하는 것으로 인해 인증 우회 취약점이 존재합니다. 애플리케이션은 이 쿠키에 사용자 식별자(userId)와 인증 프로세스 상태(validSteps)를 저장하며, 클라이언트가 수정할 수 있는 이러한 값에 의존하여 로그인 절차를 완료합니다.
유효한 자격 증명이 없거나 다른 사용자의 상호 작용 없이도 원격 공격자는 쿠퍼리를 조작하여 인증 검사를 우회하고 SUPER_ADMIN 권한을 포함한 모든 계정을 사칭할 수 있습니다. 이를 통해 공격자는 관리자 권한이 있는 유효한 JWT 토큰을 획득하며, 애플리케이션의 기밀성과 무결성을 침해할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.