PT-2026-133609
CVE-2026-61737
·
تاريخ النشر
2026-10-30
·
تاريخ التحديث
2026-10-30
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
ng-antd-admin الإصدارات السابقة لـ 22.0
الوصف
يحتوي نموذج نظام الإدارة هذا على سر
JWT افتراضي ثابت مدمج في الكود يُستخدم لتوقيع الرموز. إذا لم يتم استبدال السر الافتراضي أثناء النشر، يمكن للمهاجم تزوير الرموز لتجاوز المصادقة والتفويض. يسمح هذا للمهاجم بانتحال شخصية أي مستخدم، بما في ذلك المسؤولين، والوصول إلى نقاط نهاية API المحمية، مما قد يؤدي إلى الاستيلاء على الحسابات، وتسريب البيانات، وإجراء عمليات غير مصرح بها.التوصيات
التحديث إلى الإصدار 22.0.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾