Patch Ticker

Krill 로그인 세션 토큰 재사용으로 관리자 토큰 위조 위험

로그인할 수 있는 사용자가 관리자 권한을 가로챌 수 있습니다.

요약

Krill의 로그인 세션 토큰이 재시작 후 같은 암호화 값을 재사용합니다. 로그인할 수 있는 사용자라면 관리자 토큰을 위조할 수 있습니다. 0.16.0 이하 버전이 해당합니다.

해당 조건

  • Krill 0.16.0 이하 버전
  • 로그인할 수 있는 계정

대처법

Krill 0.16.1 이상으로 업데이트하세요.

대상 제품과 운영체제

  • Krill

CVE 번호

원문 링크

시각

처음 게시

처음 확인