the-token-was-a-row-number-cve-2026-67602-phpipam-rest-api-authentication-bypass

CVE-2026-67602 — phpIPAM 1.8.2 REST API 인증 우회 phpIPAM REST API의 인증되지 않은 인증 우회로, 객체 캐시 키 충돌로 인해 발생합니다. API 앱의 appid를 확인하는 동안 캐시된 데이터베이스 행이, 제공된 토큰이 행의 숫자 id와 일치할 때 후속 appcode토큰 검사를 충족시킵니다. 앱의 실제 비밀번호는 절대 비교되지 않습니다. CVE : CVE-2026-67602 CVSS 4.0 : 9.3 치명적 AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N CWE...