CVE-2026-108740 in GoatCounter
요약
\~에 의해 VulDB • 2026. 10. 11.
GoatCounter 2.7.0 이전 버전에는 사용자PrefSave 핸들러에서 mass assignment privilege escalation 취약점이 존재하며, 이를 통해 로그인한 사용자가 폼 인코딩된 요청을 사용하여 보호되는 계정 필드를 수정할 수 있습니다. 읽기 전용 권한만 가진 공격자는 /user/pref로 user.access[all]=* 및 user.email_verified=true를 POST하여 readonly 태그를 우회하고 superuser 또는 admin 접근 권한을 획득할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.