CVE-2026-71801 in SPMS-Server
요약
\~에 의해 VulDB • 2026. 09. 09.
s-pms SPMS-Server v1.0 이전 버전에서 취약점이 발견되었습니다. 해당 애플리케이션의 핵심 구성 파일에는 하드코딩된 기본 접근 토큰 시크릿이 포함되어 있으며, 이는 프로덕션 환경 프로필에서 재정의되거나 제거되지 않습니다. 원격에 있는 비인증 공격자는 유효한 관리 세션 토큰을 로컬에서 위조하여 인증 메커니즘을 완전히 우회하고 보호된 백엔드 API에 대한 전체 무단 접근 권한을 획득할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.