the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypass

CVE-2026-67602 — phpIPAM 1.8.2 REST API 認証バイパス phpIPAM REST API における未認証の認証バイパス。オブジェクトキャッシュのキー衝突が原因で、API アプリの appid を解決中にキャッシュされたデータベース行が、提供されたトークンがその行の数値 id と一致する場合に後続の appcode（トークン）チェックを満たしてしまいます。アプリの実際のシークレットは決して比較されません。 CVE : CVE-2026-67602 CVSS 4.0 : 9.3 Critical...