CVE-2026-67602 in phpIPAM
요약
\~에 의해 VulDB • 2026. 08. 24.
phpIPAM 1.8.2 이전 버전에는 REST API에서 인증 우회 취약점이 존재하며, 이는 보안이 약한 객체 캐시 키잉 메커니즘을 악용하여 비인증 공격자가 전체 API 접근 권한을 획득할 수 있게 합니다. 캐시는 검색된 열(column) 없이 조회 값(lookup value)만으로 키가 지정되므로, app_id 조회 중에 작성된 항목이 후속하는 app_code 조회를 만족시켜, 공격자가 숫자형 데이터베이스 행 식별자를 API 토큰으로 사용하여 모든 IP 주소 관리 레코드를 읽기, 쓰기 및 삭제할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.