PT-2026-5979
CVE-2025-69971
·
تاريخ النشر
2026-02-03
·
تاريخ التحديث
2026-03-07
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
FUXA الإصدار 1.2.7
الوصف
يستخدم التطبيق مفتاحًا سريًّا مُشفَّرًا بشكل مباشر لتوقيع رموز JWT والتحقق منها. وهذا يسمح للمهاجمين عن بُعد بتزوير رموز JWT صالحة خاصة بالمسؤول وتجاوز عملية المصادقة، مما قد يتيح لهم الحصول على صلاحيات إدارية كاملة. يوجد المكون المعرض للثغرة في الملف
server/api/jwt-helper.js. تُستخدم رموز JWT للمصادقة.التوصيات
استبدل المفتاح السري المُشفَّر مباشرةً بمفتاح يتم إنشاؤه ديناميكيًا وتخزينه بشكل آمن.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾