PT-2026-99847 · Refly Ai · Refly-Ai
CVSS v2.0
7.5
Alta
| Vetor | AV:N/AC:L/Au:N/C:P/I:P/A:P |
Nome do Software Vulnerável e Versões Afetadas
refly-ai refly versões anteriores a 1.1.1
Description
Um problema existe no componente JWT Token Handler dentro do arquivo
apps/api/src/modules/config/app.config.ts. A manipulação da entrada test pode levar à exposição de credenciais codificadas rigidamente (hard-coded), permitindo que um ataque remoto seja iniciado.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Refly-Ai