CVE-2026-73292

总结

Semaphore UI 是一个用于管理 DevOps 工具的 Web 界面。在 2.18.21 版本之前，`/api/users/{id}/password` 端点会在没有 CSRF 保护或当前密码确认的情况下，接受使用已认证用户 semaphore 会话 cookie 发起的跨站请求，从而允许未认证的攻击者在用户交互后更改管理员或其他用户的密码。此问题已在 2.18.21 版本中修复。

• CVE-2026-73292PoC

  针对 CVE-2026-73292 的概念验证漏洞利用程序：对 Semaphore UI 密码更改端点发起 CSRF 攻击，提供一个恶意页面，可静默重置已认证用户的密码。