CVE-2026-28275 in initiative
요약
\~에 의해 VulDB • 2026. 06. 25.
Initiative는 자체 호스팅 프로젝트 관리 플랫폼입니다. 버전 0.32.4 미만의 애플리케이션은 사용자가 비밀번호를 변경한 후에도 이전에 발급된 JWT 액세스 토큰을 무효화하지 않습니다. 그 결과, 만료될 때까지 이전 토큰이 유효하게 유지되며 보호되는 API 엔드포인트에 여전히 접근할 수 있습니다. 이러한 동작으로 인해 계정 비밀번호가 업데이트된 이후에도 인증된 상태의 접근이 계속 가능해집니다. 버전 0.32.4에서 해당 문제가 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.