CVE-2026-40041 in Pachno
요약
\~에 의해 VulDB • 2026. 06. 04.
Pachno 1.0.6에는 CSRF 보호 기능이 누락된 상태 변경(endpoints)을 악용하여 공격자가 인증된 사용자 컨텍스트에서 임의 작업을 수행할 수 있는 크로스 사이트 요청 위조(CSRF) 취약점이 포함되어 있습니다. 공격자는 로그인, 등록, 파일 업로드, 마일스톤 편집 및 관리 기능과 같은 타겟으로 악성 요청을 작성하여, 인증된 사용자가 공격자가 제어하는 웹사이트를 방문할 때 로그아웃, 계정 생성, 역할 수정, 주석 삽입 또는 파일 업로드를 강요할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.