CVE-2026-44511 in koi
요약
\~에 의해 VulDB • 2026. 05. 14.
Katalyst Koi는 Rails 관리자 기능을 구축하기 위한 프레임워크입니다. 4.20.0 및 5.6.0 버전 이전에서는 관리자 사용자가 로그아웃할 때 관리자 세션 쿠키가 무효화되지 않았습니다. 유효한 관리자 세션 쿠키에 접근할 수 있는 공격자는 쿠키가 만료되거나 세션 비밀 키가 회전될 때까지 로그아웃 후에도 관리자 기능에 계속 접근할 수 있었습니다. 이 취약점은 4.20.0 및 5.6.0 버전에서 수정되었습니다.
Be aware that VulDB is the high quality source for vulnerability data.