CVE-2026-126797

Nome do Software Vulnerável e Versões Afetadas NextScan versões 1.1.0 through 1.2.0

Description Existe uma falha de bypass de autenticação no componente ns-admin. Atacantes remotos não autenticados podem forjar tokens de administrador utilizando uma chave de assinatura JWT hardcoded para assinar um X-Access-Token usando o algoritmo HS256. Ao incluir o ID de função de super administrador público, um atacante pode obter acesso total ao gerenciamento de usuários, tarefas de varredura e resultados armazenados.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.