CVE-2026-120209
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- —
- CWE
- CWE-321
- KEV Durumu
- Hayır
Yayım tarihi: 31 Ekim 2026
AJ-Report 1.7.1 sürümüne kadar, paylaşılan jetonları önceden belirlenmiş bir JWT gizli anahtarı ile imzalar, bu da saldırganların geçerli Paylaşılan-Jetonları çevrimdışı olarak taklit etmelerine olanak tanır. Saldırganlar reportCode 'dataSet' ile bir jeton oluşturabilir ve testTransform uç noktasına erişebilir, bu da betikleri GroovyClassLoader'a geçirerek kimlik doğrulaması yapılmayan uzaktan kod çalıştırmasına izin verir.
Orijinal açıklama (İngilizce)
AJ-Report through 1.7.1 signs share tokens with a hard-coded JWT secret, allowing attackers to forge valid Share-Tokens offline. Attackers can mint a token with reportCode 'dataSet' to access the testTransform endpoint, which passes scripts to GroovyClassLoader for unauthenticated remote code execution.
Referanslar
- https://gitee.com/belief-team/report
- https://gitee.com/belief-team/report/blob/V1.7.1/report-core/src/main/java/com/anjiplus/template/gaea/business/util/JwtUtil.java
- https://gitee.com/belief-team/report/issues/IKRV6T
- https://www.vulncheck.com/advisories/aj-report-through-1.7.1-authentication-bypass-leading-to-rce-via-share-token
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.