CVE-2026-61737
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.5%
- CWE
- CWE-321
- KEV Durumu
- Hayır
Yayım tarihi: 30 Ekim 2026
ng-antd-admin, Angular ve NestJS yönetim sistemi şablonudur. 22.0 sürümünden önce, önceden tanımlanmış bir `JWT` gizli anahtarı, varsayılan gizli anahtar değiştirilmemiş bir dağıtımda token sahteciliğine izin verir ve bu durum başlangıçta bir uyarı olmadan gerçekleşir. Saldırgan, kimlik doğrulama ve yetkilendirmeyi atlayabilir, herhangi bir kullanıcıyı, yöneticileri de dahil olmak üzere taklit edebilir ve korumalı API uç noktalarına erişebilir, bu da hesap ele geçirilmesine, veri sızıntısına ve yetkisiz işlemlere yol açar. 22.0 sürümü, üretim ortamında gönderilen gizli anahtarı reddeder, ancak üretim dışı ortamlarda bir uyarı ile izin verir.
Orijinal açıklama (İngilizce)
ng-antd-admin is an Angular and NestJS administration system template. Prior to 22.0, a hardcoded default `JWT` secret permits token forgery when a deployment has not replaced the default secret, without a startup warning. An attacker can bypass authentication and authorization, impersonate any user including administrators, and access protected API endpoints, leading to account takeover, data leakage and unauthorized operations. Version 22.0 rejects the shipped secret in production but permits it with a warning in non-production environments.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.