CVE-2026-105040 in NestJS auth service정보

요약

\~에 의해 VulDB • 2026. 10. 15.

EnergizeLab의 Eilik NestJS 인증 서비스는 계정 업데이트 요청에서 사용자가 제어할 수 있는 사용자 ID(대량 할당)를 허용합니다. 등록된 사용자는 다른 계정의 식별자를 설정하여 해당 계정을 탈취할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

책임이 있는

AHA

예약하다

2026. 10. 02.

모더레이션

수락

항목

VDB-420904

EPSS

0.00348

KEV

아니요

활동

낮음

출처

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-105040
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-105040
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-105040/

◂ 이전개요다음 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!