CVE-2026-61737

Nome do Software Vulnerável e Versões Afetadas ng-antd-admin versões anteriores a 22.0

Descrição Este modelo de sistema de administração contém um segredo JWT padrão codificado no código usado para assinatura de tokens. Se o segredo padrão não for substituído durante a implantação, um invasor pode forjar tokens para ignorar a autenticação e a autorização. Isso permite que o invasor se passe por qualquer usuário, incluindo administradores, e acesse endpoints de API protegidos, levando potencialmente ao sequestro de contas, vazamento de dados e operações não autorizadas.

Recomendações Atualize para a versão 22.0.