CVE-2026-1114

Name of the Vulnerable Software and Affected Versions parisneo/lollms versões anteriores a 2.2.0

Description O gerenciamento de sessão está sujeito a um controle de acesso inadequado devido ao uso de uma chave secreta fraca para a assinatura de JSON Web Tokens (JWT). Isso permite que um invasor realize um ataque de força bruta offline para recuperar a chave secreta e, posteriormente, forjar tokens administrativos modificando o payload do JWT. Esse processo permite que usuários não autorizados escalem privilégios, personifiquem o administrador e acessem endpoints restritos.

Recommendations Atualizar para a versão 2.2.0.