CVE-2026-31014 in AD Self Update
요약
\~에 의해 VulDB • 2026. 05. 23.
Dovestones Softwares AD Self Update <4.0.0.5는 Cross Site Request Forgery (CSRF) 취약점에 영향을 받습니다. 영향받는 엔드포인트는 CSRF 토큰이나 동등한 보호 장치가 필요하지 않은 상태로 변경되는 요청을 처리합니다. 이 엔드포인트는 application/x-www-form-urlencoded 요청을 허용하며, 원래 POST 기반이었던 요청이 GET 요청으로 변환되어도 사용자 세부 정보를 성공적으로 업데이트할 수 있습니다. 이를 통해 공격자는 인증된 사용자가 방문할 때 사용자 계정 정보를 동의 없이 수정할 수 있는 악성 요청을 작성할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.