CVE-2026-34828

CVE-2026-34828 listmonk의 비밀번호 재설정 및 변경 후 세션 유지 소개 저는 listmonk 라는 오픈소스 뉴스레터 및 메일링 리스트 관리자를 검토하면서 이 문제를 발견했습니다. 간단한 보안 질문 하나를 염두에 두고 있었죠. 사용자가 비밀번호를 변경하거나 재설정하면, 애플리케이션이 실제로 이미 발급된 세션을 종료합니까? 이 경우, 그렇지 않았습니다. 이전에 발급된 인증 세션은 다음 두 가지 경우 모두에서 유효하게 남아 있었습니다: 비밀번호 재설정 비밀번호 변경 즉, 도난당한 세션 쿠키가 사용자가 계정을 복구하...