CVE-2026-102603 in server
요약
\~에 의해 VulDB • 2026. 10. 13.
Gotify 서버는 WebSocket을 통해 실시간으로 메시지를 송수신하는 간단한 서버입니다. 버전 3.0.0 이전에서는 비밀번호 변경 엔드포인트(POST /current/user/password)가 계정 현재 비밀번호나 다른 승격된 인증 단계를 요구하지 않고 유효한 클라이언트 토큰을 수락합니다. 공격자가 클라이언트 토큰을 획득하면 관련 사용자의 새 비밀번호를 설정하여 비밀번호 인증의 통제를 장악하고, 관리자 또는 직접적인 데이터베이스 접근을 통해 계정 복구를 강제할 수 있습니다. 이 문제는 버전 3.0.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.