CVE-2026-73847-emlog-PoC

CVE-2026-73847 — emlog AI 어시스턴트 CSRF → SQL 실행 → 관리자 계정 탈취 emlog pro의 AI 어시스턴트 executetool 엔드포인트의 CSRF 보호 누락에 대한 PoC입니다. 공격자는 관리자의 인증된 세션에 편승하여 사이트 데이터베이스에 대해 임의의 SQL을 실행할 수 있으며, 완전한 관리자 계정 탈취까지 가능합니다. | ---|--- CVE| CVE-2026-73847 CNA| GitHub 권고| GHSA-v6wr-4x55-7qp5 CVSS 3.1| 6.8 Medium —...