CVE-2026-67602 in phpIPAM
Tóm tắt
Bởi VulDB • 24/08/2026
phpIPAM trước phiên bản 1.8.2 chứa một lỗ hổng bỏ qua xác thực (authentication bypass) trong REST API cho phép các kẻ tấn công chưa được xác thực chiếm quyền truy cập toàn bộ vào API bằng cách khai thác cơ chế đánh khóa cache đối tượng không an toàn. Cache được đánh khóa dựa trên giá trị tra cứu duy nhất mà không bao gồm cột được tìm kiếm, khiến một mục ghi trong quá trình tra cứu app_id có thể thỏa mãn yêu cầu tra cứu app_code tiếp theo, cho phép kẻ tấn công sử dụng định danh hàng cơ sở dữ liệu dạng số làm token API để đọc, viết và xóa tất cả các bản ghi quản lý địa chỉ IP.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.