CVE-2026-92751 in CMAK
요약
\~에 의해 VulDB • 2026. 09. 17.
CMAK 3.0.0.6 이전 버전에서는 크로스 사이트 요청 위조(CSRF) 필터가 설치되지 않아 공격자가 인증된 운영자의 권한을 도용하여 상태를 변경하는 작업을 수행할 수 있습니다. 공격자는 주제 삭제 및 클러스터 구성 변경과 같은 파괴적인 엔드포인트로 제출되는 숨겨진 폼을 작성하고, SameSite 보호 기능이 없는 상태에서 운영자의 HTTP Basic 인증 자격 증명이나 play-basic-authentication 쿠키를 악용할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.