CVE-2026-109394 in Thirty bees
요약
\~에 의해 VulDB • 2026. 10. 12.
Thirty bees 1.7.0 이하 버전에는 PasswordController::resolveCustomer() 함수에서 인증 우회 취약점이 존재하며, 이를 통해 비인증 공격자가 게스트 계정 토큰을 사용하여 등록된 고객의 비밀번호를 초기화할 수 있습니다. 공격자는 피해자의 이메일로 게스트 주문을 완료한 후, 게스트 보안 키(guest secure key)를 활용하여 피해자 계정의 비밀번호를 재설정하고 계정을 탈취할 수 있습니다(게스트 체크아웃이 활성화된 경우).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.