CVE-2026-50000 in SecureDrop
요약
\~에 의해 VulDB • 2026. 10. 30.
SecureDrop은 미디어 조직이 익명 출처로부터 문서를 안전하게 수락하고 소통할 수 있도록 하는 오픈소스 고발자 제출 시스템입니다. 버전 2.5.0부터 2.16.0까지 `Journalist Interface`는 각 요청마다 변경되고 요청 간에 유지되는 가변 세션 키 접두사를 유지하는 `SessionInterface`로 인해 `web UI`에서 `API session` 토큰을 허용할 수 있습니다. API 및 웹 세션은 버전 2.5.0부터 `Redis`에서 분리되었지만, 접두사 손상(security corruption)으로 인해 이러한 세션 네임스페이스가 혼동됩니다. 이미 비밀스러운 `Journalist Interface` onion 주소와 필요한 인증 접근 권한, 그리고 최근 만료되지 않은 `API session` 토큰에 액세스할 수 있는 공격자는 해당 토큰을 최대 8시간 동안 자연 만료가 발생할 때까지 `web UI`에서 재사용할 수 있습니다. 손상된 접두사는 또한 로그아웃 시 올바른 `Redis` 세션이 삭제되는 것을 방지하지만, 정상적인 만료 규칙은 여전히 적용됩니다. 침해당한 저널리스트는 암호화된 제출물에 액세스하고 출처의 제출물과 관련하여 광범위한 작업을 수행할 수 있지만, 이 문제는 평문 제출물을 노출하거나 실행 중인 시스템의 가용성에 영향을 주지 않습니다. 이 문제는 버전 2.16.0에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.