CVE-2026-79317 in x-ui
요약
\~에 의해 VulDB • 2026. 09. 21.
x-ui 0.3.2에는 세션 무효화 결함이 존재합니다. 전체 사용자 객체는 클라이언트 측 서명된 쿠키에 저장되며, 인증은 데이터베이스나 모든 세션 버전과 다시 검증하지 않고 쿠키에서 사용자 객체를 검색할 수 있는지 여부만 확인합니다. 관리자가 사용자 이름이나 비밀번호를 변경하면 이전에 발급된 세션 쿠키가 무효화되지 않으므로, 공격자는 자격 증명이 교체된 후에도 이전의 관리자 쿠키를 보유하고 있으면 관리 인터페이스에 계속 접근하고 조작할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.