CVE-2026-75431
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.8%
- CWE
- CWE-321
- KEV Durumu
- Hayır
Yayım tarihi: 4 Eylül 2026
PowerJob Sunucu sürüm 5.1.2 (ve muhtemelen daha önceki sürümler) HS256 tabanlı kimlik doğrulama için öngörülebilir bir JWT imzalama anahtarı kullanır. Bu, uzaktan bir saldırganın keyfi kod çalıştırmasına olanak tanır.
Orijinal açıklama (İngilizce)
PowerJob Server version 5.1.2 (and likely earlier) uses a predictable JWT signing key for HS256-based authentication. This allows a remote attacker to execute arbitrary code.
Referanslar
- https://gist.github.com/unpredictable21/39e6ce22e4bc45b0e553d0fa6a6e4d1c
- https://github.com/PowerJob/PowerJob/blob/master/docker-compose.yml
- https://github.com/PowerJob/PowerJob/blob/master/powerjob-server/powerjob-server-auth/src/main/java/tech/powerjob/server/auth/jwt/impl/DefaultSecretProvider.java
- https://github.com/PowerJob/PowerJob/blob/master/powerjob-server/powerjob-server-auth/src/main/java/tech/powerjob/server/auth/jwt/impl/JwtServiceImpl.java
- https://github.com/PowerJob/PowerJob/blob/master/powerjob-server/powerjob-server-openapi/src/main/java/tech/powerjob/server/openapi/service/impl/OpenApiSecurityServiceImpl.java
- https://github.com/PowerJob/PowerJob/blob/master/powerjob-server/powerjob-server-starter/src/main/resources/application-daily.properties
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.