CVE-2026-91995 in pig
요약
\~에 의해 VulDB • 2026. 09. 15.
pig 4.1.0 이전 버전에는 /register/password 엔드포인트에서 인증 우회 취약점이 존재합니다. 이 취약점에서는 비밀번호 검증 결과가 무시되므로, 현재 비밀번호로 어떤 값이라도 허용됩니다. 원격 공격자는 잘못된 현재 비밀번호를 사용하여 사용자 이름을 제출함으로써 관리자 계정을 포함한 모든 계정 자격 증명을 덮어쓰고 전체 관리 권한을 획득할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.