CVE-2026-120448 in DoraCMS정보

요약

\~에 의해 VulDB • 2026. 11. 02.

DoraCMS 3.1.0 이전 버전에는 PUT /api/v1/user/api-keys/:id 엔드포인트에서 대량 할당(mass assignment) 취약점이 존재하며, 이를 통해 인증된 저권한 사용자가 자신의 API 키를 다른 사용자의 계정에 바인딩할 수 있습니다. 공격자는 자신의 키에 userId 필드를 피해자의 ID로 설정하여 해당 피해자로서 프로필을 수정하거나 콘텐츠를 게시 또는 삭제하는 행위를 수행할 수 있습니다.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

책임이 있는

VulnCheck

예약하다

2026. 11. 02.

모더레이션

수락

항목

VDB-429873

EPSS

0.00000

KEV

아니요

활동

낮음

출처

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-120448
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-120448
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-120448/

◂ 이전개요다음 ▸

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!