PT-2026-66591 · Unknown · Outstatic Cms

CVE-2026-52539

·

Publicado

2026-07-30

·

Atualizado

2026-07-31

CVSS v3.1

9.1

Crítica

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Outstatic CMS versões anteriores a 2.2.0
Descrição A aplicação contém um segredo de assinatura de JSON Web Token (JWT) codificado. Se a variável de ambiente OST TOKEN SECRET não estiver configurada, o sistema utiliza um segredo padrão disponível no código-fonte público. Isso permite que um invasor remoto não autenticado forje tokens de sessão JWT contendo dados de usuário arbitrários, concedendo-lhe permissões administrativas totais.
Recomendações Atualize o Outstatic CMS para a versão 2.2.0 ou posterior. Configure a variável de ambiente OST TOKEN SECRET com um valor único e seguro.

Correção

Using Hardcoded Credentials

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2026-52539

Produtos afetados

Outstatic Cms