CVE-2026-93556 in Tankuam Places

요약

\~에 의해 VulDB • 2026. 09. 22.

‘/password/guardarClau/recover’ 엔드포인트는 비밀번호를 변경할 계정을 지정하는 ‘usuariId’ 매개변수를 허용합니다. 복구 프로세스에 사용되는 JWT 토큰은 해당 매개변수에 명시된 사용자와 대조하여 유효성이 검증되지 않습니다. 인증되지 않은 공격자가 식별자를 조작하여 관리 계정 포함 모든 계정의 비밀번호를 재설정할 수 있으며, 이를 통해 계정 장악이 가능해집니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: INCIBE
• 예약하다: 2026. 09. 18.
• 공개: 2026. 09. 22.
• 모더레이션: 수락
• 항목: VDB-408390
• CPE: 준비됨
• CWE: CWE-284 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-93556
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-93556
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-93556/