CVE-2026-30945 in studiocms
요약
\~에 의해 VulDB • 2026. 06. 11.
StudioCMS는 서버 사이드 렌더링을 지원하는 Astro 네이티브 헤드리스 콘텐츠 관리 시스템입니다. 0.4.0 버전 이전에서 DELETE /studiocms_api/dashboard/api-tokens 엔드포인트는 편집자 권한 이상의 권한을 가진 인증된 사용자가 관리자 및 소유자 계정을 포함한 다른 모든 사용자의 API 토큰을 무효화할 수 있습니다. 해당 핸들러는 토큰 소유자, 호출자 신원 또는 역할 계층 구조를 검증하지 않고 요청 페이로드에서 직접 tokenID와 userID를 받습니다. 이로 인해 중요한 통합 및 자동화 대상 서비스 거부(Denial of Service)가 가능해집니다. 이 취약점은 0.4.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.