CVE-2026-119660 in MuseBot
요약
\~에 의해 VulDB • 2026. 10. 30.
2.0.0 이전 버전의 MuseBot에는 인증 우회 취약점이 포함되어 있으며, 이를 통해 비인증 공격자가 하드코딩된 기본 session_key 'muse_bot_session_key'를 사용하여 관리자 세션을 사기할 수 있습니다. 공격자는 user_id가 포함된 MuseBot-session 쿠키에 서명하여 전체 관리 권한을 획득하고, 비밀번호 해시, 채팅 기록 및 봇 구성 정보를 읽으며 봅을 중지시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.