CVE-2026-53977 in OpenChamber
요약
\~에 의해 VulDB • 2026. 08. 06.
OpenChamber 1.11.7에는 인증 우회 취약점이 포함되어 있어, 공격자가 Express 라우트 핸들러 체인에서 인증 미드웨어 전에 등록된 /api/system/shutdown 엔드포인트로 POST 요청을 전송하여 서버 프로세스를 종료할 수 있습니다. 공격자는 bootstrap-runtime.js의 라우트 등록 순서를 악용하여 인증 미드웨어가 실행되기 전에シャット다운 핸들러에 도달함으로써, UI_PASSWORD 구성 여부와 상관없이 모든 활성 AI 코딩 세션에서 서비스 거부(Denial of Service)를 유발하고 합법적인 원격 사용자를 차단할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.