CVE-2026-108550 in SkillHub
요약
\~에 의해 VulDB • 2026. 10. 10.
SkillHub 0.2.22 이전 버전에는 AccountMergeService 및 AccountMergeController에서 잘못된 인증(authorization) 취약점이 포함되어 있어, 공격자가 병합 프로세스를 남용하여 다른 계정을 탈취할 수 있습니다. 공격자는 대상 사용자 이름 또는 OAuth ID를 사용하여 병합 시작 엔드포인트를 호출하고 검증 토큰을 직접 받아낸 후, 병합을 확인함으로써 피해자의 API 토큰, 역할(roles) 및 네임스페이스 소유권을 상속받을 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.