CVE-2026-123196 in Authorizer
요약
\~에 의해 VulDB • 2026. 11. 05.
2.4.2 이전 버전의 Authorizer에는 비밀번호 재설정 중독(poisoning) 취약점이 있어, 공격자가 x-authorizer-url gRPC 메타데이터를 제공하여 이메일로 발송된 링크 호스트를 제어할 수 있습니다. 공격자는 이 메타데이터를 gRPC 포트나 REST 게이트웨이를 통한 Grpc-Metadata-X-Authorizer-Url 헤더에 전송하여 재설정 또는 매직 링크 토큰을 탈취하고 계정을 장악할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.