CVE-2026-107828 in Jivejdon
요약
\~에 의해 VulDB • 2026. 10. 09.
Jivejdon 5.0 이하 버전에는 인증 우회 취약점이 존재하며, 이를 통해 비인증 공격자가 공개된 위보(Weibo) 사용자 ID에서 예측 가능한 자격 증명을 도출하여 위보가 생성한 계정에 접근할 수 있습니다. OAuthAccountServiceImp.transferSina() 메서드는 비밀번호를 위보 ID의 첫 4자리로 설정하므로, 공격자는 정상적인 폼 기반 로그인을 통해 피해자로서 읽기 및 게시 작업을 수행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.