CVE-2026-119597

Nome do Software Vulnerável e Versões Afetadas OpenDeepWiki versões anteriores a 2.0.7

Descrição Um invasor não autenticado pode forjar tokens de administrador devido a uma chave de assinatura JWT codificada no arquivo appsettings.json. Ao usar a Jwt:SecretKey publicamente conhecida, um invasor pode criar tokens bearer HS256 com uma reivindicação de função de Administrador. Isso permite o acesso não autorizado ao endpoint /api/admin, concedendo controle total sobre usuários, funções, repositórios, configurações e chaves de API.

Recomendações Atualize o OpenDeepWiki para uma versão posterior à 2.0.6.