CVE-2026-10269 in 9router
요약
\~에 의해 VulDB • 2026. 06. 01.
decolua 9router 0.4.0 이전 버전에서 보안 취약점이 감지되었습니다. 이 문제는 HTTP Header Handler 컴포넌트의 src/dashboardGuard.js 파일에 있는 isAuthenticated 함수에 영향을 미칩니다. Host 인자의 조작으로 인해 부정한 인증이 발생합니다. 이 공격은 원격에서 수행될 수 있습니다. 버전 0.4.1로 업그레이드하면 이 문제를 해결할 수 있습니다. 패치의 식별자는 428e2c045cb9c0eb8080e8b580471a9c2eaa95ca입니다. 영향을 받는 컴포넌트의 업그레이드를 권장합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.