CVE-2026-120442
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.5%
- CWE
- CWE-1394
- KEV Durumu
- Hayır
Yayım tarihi: 2 Kasım 2026
Ape-volo-admin 3.6.1 sürümünden önce, appsettings.json dosyasında sabitlenmiş bir JWT imzalama anahtarı kullanarak saldırganların yöneticiler için sahte token oluşturmasına olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içerir. Saldırganlar, jti iddiasını tohumlanmış yönetici kimliğine ayarlayarak tokenleri çevrimdışı olarak imzalayabilir ve böylece kullanıcılar, roller, izinler ve veriler üzerinde tam API kontrolü elde edebilir.
Orijinal açıklama (İngilizce)
ape-volo-admin before 3.6.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to forge administrator tokens using a hardcoded JWT signing key in appsettings.json. Attackers can sign tokens offline with the jti claim set to the seeded administrator id to gain full API control over users, roles, permissions and data.
Referanslar
- https://github.com/xianhc/ape-volo-admin/blob/V3.5.2/Ape.Volo.Api/appsettings.json#L4-L10
- https://github.com/xianhc/ape-volo-admin/blob/V3.5.2/Ape.Volo.Infrastructure/Authentication/PermissionHandler.cs#L130-L172
- https://github.com/xianhc/ape-volo-admin/blob/V3.5.2/Ape.Volo.Infrastructure/Extensions/AuthorizationExtensions.cs#L50-L60
- https://github.com/xianhc/ape-volo-admin/commit/938f7ec58047f0c63123dc155d6a033910f00933
- https://github.com/xianhc/ape-volo-admin/issues/36
- https://github.com/xianhc/ape-volo-admin/releases/tag/V3.6.1
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.