CVE-2026-82449 in Cockpit
요약
\~에 의해 VulDB • 2026. 08. 29.
Cockpit CMS 2.14.1 이전 버전에는 인증 확인 엔드포인트에서 비밀번호 검증 시 타이밍 불일치로 인해 계정 열거 취약점이 존재합니다. 공격자는 여러 요청에 대한 응답 시간을 측정하여, 기존 계정이 bcrypt 검증을 트리거하는 반면 존재하지 않는 계정은 즉시 반환된다는 점을 관찰함으로써 어떤 계정이 존재하는지 파악할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.