CVE-2026-40044 in Pachno
요약
\~에 의해 VulDB • 2026. 07. 02.
Pachno 1.0.6에는 직렬화된 객체를 캐시 파일에 주입하여 인증되지 않은 공격자가 임의 코드를 실행할 수 있는 역직렬화 취약점이 존재합니다. 공격자는 예측 가능한 이름을 가진 전역 쓰기 권한(world-writable)이 부여된 캐시 디렉토리 내 캐시 파일에 PHP 객체 페이로드를 작성할 수 있으며, 이러한 파일들은 인증 확인 전에 프레임워크 초기화 단계에서 역직렬화됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.