CVE-2026-68067 in Mira
요약
\~에 의해 VulDB • 2026. 08. 11.
Mira 클라우드 API의 로그인 엔드포인트는 비밀번호 필드에 형식이 유효한 문자열을 모두 받아들이며, 제공된 이메일 주소와 일치하는 계정에 대한 활성 세션 토큰을 반환합니다. 공격자는 이 취약점을 이용하여 이메일 주소를 통해 클라우드 계정과 호르몬 기록 정보 및 계정 설정에 접근하고 제어할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.