CVE-2026-73847-emlog-PoC

CVE-2026-73847 — emlog AI アシスタント CSRF → SQL 実行 → 管理者乗っ取り emlog pro の AI アシスタントの executetool エンドポイントにおける CSRF 保護の欠如に対する PoC です。この欠陥により、攻撃者は管理者の認証済みセッションに便乗して、サイトのデータベースに対して任意の SQL を実行できます — 管理者アカウントの完全な乗っ取りも含みます。 | ---|--- CVE| CVE-2026-73847 CNA| GitHub アドバイザリ| GHSA-v6wr-4x55-7qp5 CVSS 3.1| 6.8 中...