the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypass

CVE-2026-67602 — phpIPAM 1.8.2 REST API 身份验证绕过 phpIPAM REST API 中存在未认证的身份验证绕过漏洞，其根源在于对象缓存键冲突：在解析 API 应用的 appid 时缓存的数据行，只要提供的令牌等于该行的数字 id，就能满足后续的 appcode（令牌）检查。应用的真实密钥从未被比较。 CVE : CVE-2026-67602 CVSS 4.0 : 9.3 严重（AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N） CWE : CWE-706（使用不正确解析的名称或引用） 受影响版本 : 1.8.2 之...