CVE-2026-45332-PoC

CVE-2026-45332: Automad CMS のアクセス制御の不備 CVE-2026-45332 の概念実証です。Automad CMS のアクセス制御の不備（Broken Access Control）に関する脆弱性で、初期設定後に無効化されることのないセットアップエンドポイントを通じて、認証されていない任意の攻撃者がすべての管理者アカウントの bcrypt パスワードハッシュと TOTP シークレットをダンプできます。 フィールド| 値 ---|--- CVE| CVE-2026-45332 GHSA| GHSA-xm76-r88j-vm3g 製品| Automad CMS...