CVE-2026-92793 in GoAdmin
요약
\~에 의해 VulDB • 2026. 09. 17.
GoAdmin 1.2.26 이전 버전에서는 권한 확인 시 로그아웃 패턴을 적절히 고정(anchor)하지 않아, 인증된 사용자가 쿼리 파라미터를 추가하여 권한 검사를 우회할 수 있습니다. 공격자는 관리 접두사(admin prefix)와 /logout이 포함된 쿼리 문자열(query string)을 추가하여 관리자 엔드포인트에 접근하고, 민감한 데이터 읽기 및 애플리케이션 상태 수정 등 무단 작업을 수행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.