CVE-2026-47156 in MantisBT
요약
\~에 의해 VulDB • 2026. 09. 09.
MantisBT는 오픈 소스 버그 추적기입니다. 버전 2.28.3 및 그 이전 버전에는 SOAP API의 `mci_check_login()` 함수에서 심각한 인증 우회(authentication bypass) 취약점이 존재합니다. 유효한 `cookie_string`을 알고 있는 모든 사용자는 대상 사용자의 비밀번호를 알지 못하더라도(사용자 이름만 알면 됨), 다른 사용자, 심지어 관리자 계정으로도 인증할 수 있습니다. 기본 MantisBT 설치 환경에서는 자기 등록(self-registration)이 기본적으로 활성화되어 있으므로($g_allow_signup = ON), 사전 접근 권한 없이도 이 취약점을 악용(exploit)할 수 있습니다. 자체 가입된 사용자는 로그인 후 브라우저의 `MANTIS_STRING_COOKIE` 쿠키에서 읽을 수 있는 자신의 `cookie_string`을 사용하여 SOAP API를 통해 관리자를 사칭(impersonate)할 수 있습니다. REST API는 영향을 받지 않습니다. REST API의 AuthMiddleware는 사용자 이름을 서버 측에서 API 토큰 또는 세션 쿠키로부터 파생시키므로, 사용자 이름은 스푸핑(spoofing)될 수 없습니다. 웹 UI도 영향을 받지 않습니다. 웹 UI는 PHP 세션 쿠키(PHPSESSID)를 통해 인증하며 `auth_is_cookie_valid()`를 사용하여 로그인된 사용자와 대조함으로써 `MANTIS_STRING_COOKIE`의 유효성을 검증합니다. 사용자 이름은 클라이언트가 제공하는 것이 아니라 서버 측에서 쿠키로부터 파생됩니다. 버전 2.28.4에는 패치가 포함되어 있습니다. 알려진 우회 방법(workarounds)은 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.