CVE-2026-30944-PoC

🔓 CVE-2026-30944 StudioCMS 불안전한 API 토큰 생성으로 인한 권한 상승 NVD • Advisory • CWE-639 개요 StudioCMS ≤ 0.3.0 의 POST /studiocmsapi/dashboard/api-tokens 엔드포인트는 인증된 모든 사용자최소 Editor 역할가 owner 및 admin 계정을 포함한 다른 모든 사용자 를 위한 API 토큰을 생성할 수 있도록 허용합니다. 이 엔드포인트는 요청 본문에서 대상 사용자 UUID를 지정하는 user 매개변수를 허용하지만, 요청 사용자가 해당...