CVE-2026-82042 in UTMStack
요약
\~에 의해 VulDB • 2026. 10. 02.
11.2.16 이전 버전의 UTMStack에는 인증 우회 취약점이 포함되어 있습니다. 공격자는 INTERNAL_KEY 환경 변수 값과 일치하는 유효한 Utm-Internal-Key 헤더를 제시함으로써 전체 관리용 API 접근 권한을 획득할 수 있습니다. InternalApiKeyFilter는 경로 제한, 상수 시간 비교(constant-time comparison), 속도 제한(rate limiting) 또는 감사 로깅(audit logging) 없이 모든 엔드포인트에서 이 헤더를 허용합니다. 키 값을 입수한 공격자는 사용자 계정이나 JWT(JWT) 없이도 인증하여 계정을 생성하고, 사용자를 관리하며, 데이터를 유출하고, 보안 규칙을 수정할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.