iltosec/cve-2026-54596CVE-2026-54596에 대한 개념 증명 익스플로잇: ITFlow의 recurring_invoice_frequency 매개변수에서 인증된 SQL 주입으로, 관리자 해시 및 자격 증명의 전체 데이터베이스 유출을 가능하게 합니다.
심각도: 높음
권고: GHSA-f9m3-qjc9-v27j
수정됨: 커밋 7211426
작성자: iltosec
ITFlow의 반복 청구서 생성 엔드포인트에서 발생하는 SQL 인젝션 취약점으로 인해, Technician 역할을 가진 모든 인증된 사용자가 데이터베이스에서 임의의 데이터를 유출할 수 있습니다. 최소 하나의 클라이언트 청구서에 접근할 수 있는 Technician은 관리자 비밀번호 해시, SMTP 자격 증명 및 모든 사용자 계정 데이터를 단일 HTTP 요청으로 추출할 수 있습니다 (관리자 상호 작용 없이).
이는 인증된 취약점입니다. 최소 요구 역할은 Technician입니다.
전체 글: CVE-2026-54596: recurring_invoice_frequency 매개변수를 통한 인증된 SQL 인젝션으로 전체 데이터베이스 유출 가능
python exploit.py http://itflow.com [email protected] 'emsJ_;PD@@;-r>4' 2 --all
