CVE-2026-82827

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-321
KEV Durumu: Hayır

Yayım tarihi: 1 Ekim 2026

Hitachi Coding Software Suite, Sabit Şifrelenmiş Kriptografik Anahtarın Kullanımı ile ilgili bir zafiyete sahiptir. JWT imzalama gizli anahtarının sabitlenmesi, bir saldırganın yetkisiz Taşıyıcı tokenları oluşturmasına ve yönetim işlevlerini sömürmesine olanak tanır. Bu sorun, Hitachi Coding Software Suite 3.3.0 sürümüne kadar etkiler.

Orijinal açıklama (İngilizce)

Hitachi Coding Software Suite contains a vulnerability related to Use of Hard-coded Cryptographic Key. The Hardcoding of JWT signing secret key allows an attacker to generate unauthorized Bearer tokens and exploit administrative functions. This issue affects Hitachi Coding Software Suite: through 3.3.0.

Referanslar

https://www.hitachi-ies.com/common/documents/vulnerability/hcss/Hitachi_Coding_Software_Suite_Public_statement_20260925_EN.pdf

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.