CVE-2026-73292 in Semaphore
요약
\~에 의해 VulDB • 2026. 08. 12.
Semaphore UI는 DevOps 도구를 관리하기 위한 웹 인터페이스입니다. 버전 2.18.21 이전에서는 /api/users/{id}/password 엔드포인트가 CSRF 보호나 현재 비밀번호 확인 없이 인증된 사용자의 Semaphore 세션 쿠키를 사용하여 크로스 사이트 요청을 허용하므로, 공격자가 사용자 상호작용 후 관리자 또는 다른 사용자의 비밀번호를 변경할 수 있습니다(비인증 상태에서도 가능). 이 문제는 버전 2.18.21에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.