CVE-2026-95654 in Databasement
요약
\~에 의해 VulDB • 2026. 09. 22.
1.7.14 이전 버전의 Databasement은 초대 토큰을 수락 페이지가 로드될 때만 검증하며, 수락 과정에서 토큰 유효성을 재확인하지 않고 인증 결정을 캐싱합니다. 유출되거나 전달된 초대 링크를 가진 공격자는 페이지가 대기 상태(pending)일 때 해당 페이지에 접근한 후, 정당한 사용자가 이미 수락한 후에 초대를 수락하여 계정 비밀번호를 덮어쓰고 관리되는 데이터베이스 자격 증명 및 비밀 정보(authenticated access to managed database credentials and secrets)에 대한 인증된 액세스 권한을 획득할 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.