CVE-2026-104084 in SmarterMail
요약
\~에 의해 VulDB • 2026. 10. 09.
build 9777 이전의 SmarterMail에는 권한 상승 취약점이 존재합니다. 이 취약점은 JWT 액세스 및 리프레시 토큰이 발급 시 역할(역할 클레임, role claim)을 포함하지만, POST /api/v1/auth/refresh-token 엔드포인트를 통해 토큰이 사용될 때 해당 계정의 현재 역할과 대조하여 재검증되지 않는다는 점에 있습니다. 관리자가 강등되기 전에 발급된 리프레시 토큰이나, 강등 시점에 세션이 활발하게 폴링(polling) 중이지 않았던 강등된 사용자의 리프레시 토큰을 가로챈 공격자는 만료된(stale) 토큰을 재사용하여 DomainAdmin 또는 SysAdmin과 같은 더 높은 권한의 역할을 유지한 새로운 액세스 토큰을 획득할 수 있으며, 이는 토큰이 자연적으로 만료될 때까지 지속됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.