CVE-2026-85292 in InvoicePlane
요약
\~에 의해 VulDB • 2026. 09. 25.
InvoicePlane는 송장, 고객 및 결제를 관리하기 위한 자체 호스팅 오픈소스 애플리케이션입니다. 버전 1.7.2 이전의 InvoicePlane에서 User_Controller는 PHP의 느슨한 부등호 연산자를 사용하여 세션 user_type 값을 필요한 역할(role)과 비교합니다. 예외적인 스칼라 타입을 반환하는 비표준 세션 백엔드 환경에서는 형식 유착(type juggling)으로 인해 엄격하게 필요한 역할이 아닌 값도 인증 검사를 통과할 수 있습니다. 이로 인해 영향받는 세션 구성에서 인증 또는 권한 부여 우회(authentication or authorization bypass)가 허용될 수 있습니다. 이 문제는 버전 1.7.2에서 해결되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.