CVE-2026-72001 in Pangolin
요약
\~에 의해 VulDB • 2026. 08. 31.
Pangolin 1.22.0 이전 버전에는 인증 우회 취약점이 포함되어 있습니다. 공격자는 공유 링크 인증 엔드포인트에 대한 토큰 검증 호출에서 예상되는 리소스 식별자를 생략하는 방식으로, 공격자가 제어할 수 있는 URL 매개변수를 제공하여 비인증 상태에서도 모든 보호된 리소스에 접근할 수 있습니다. 단일 유효한 공유 링크를 보유한 공격자는 SSO, 리소스 비밀번호, PIN 코드, 이메일 허용 목록 및 헤더 인증을 포함한 구성된 모든 인증 방법을 우회하여 다양한 조직 간 임의의 리소스에 대해 인증될 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.