CVE-2026-120201 in Jpom
요약
\~에 의해 VulDB • 2026. 10. 31.
Jpom 2.10.0부터 2.11.12까지에는 인증 우회 취약점이 포함되어 있습니다. 이 취약점을 통해 비인증 공격자는 JPOM-USER-TOKEN 헤더에 쿼리 조건을 주입하여 슈퍼 관리자 권한을 획득할 수 있습니다. 공격자는 Hutool의 Condition 파서가 연산자로 처리하는 'is not null'과 같은 값을 전송한 후, Jpom의 스크립트 기능을 통해 명령어를 실행할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.