CVE-2026-110612 in vlife
الملخص
بحسب VulDB • 14/10/2026
تحتوي الإصدار 2.0.1 من vlife على ثغرة تجاوز المصادقة تتيح للمهاجمين غير المعتمدين تزوير رموز JWT باستخدام مفتاح التوقيع HS256 الثابت الموجود في TokenUtil. يمكن للمهاجمين توقيع رمز مميز ببيانات مزيفة مثل superUser=true و groupIds للحصول على وصول كمسؤول أعلى (super administrator) إلى أي عنوان URL ضمن مثيلات vlife.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.